Помогите! Пропали деньги со счета WebMoney (сказали что троян)

Здраствуйте!
Возникла у меня проблема при обмене денег WebMoney c WMR на WMU в обменнике вроди все прошло удачно, сума обмена пришла. Но вот что заметил что с кошелька WMU создалась заявка на обмен которою я неделал вобще и отправилась сума на обмен... и вроде все хорошо но квитанция показивает что пришли на счет деньги НО бАЛАНС счета равен нулю. Написал на сапорт веб моней - они ответили что ето скорее всево троян уменя на компютере... вот хочу разобратса.
Зарание спасибо.

Помогите логи прикрепляю..... может ето троян.

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте

Вот как вы и просили ЛОГ файл ( gmer.zip ).
Жду помощи от вас.

Выполните скрипт AVZ
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\pcjnp.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\gsemu.SYS','');
BC_ImportALL;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(14);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится. Сохраните текст ниже как cleanup.bat в ту же папку, где находится gr42dm25.exe (gmer)
[code]gr42dm25.exe -del file 'C:\WINDOWS\system32\pcjnp.dll'
gr42dm25.exe -del service hltlesu
gr42dm25.exe -del reg 'HKLM\SYSTEM\CurrentControlSet\Services\hltlesu'
gr42dm25.exe -del reg 'HKLM\SYSTEM\CurrentControlSet\Services\hltlesu\Parameters'
gr42dm25.exe -del reg 'HKLM\SYSTEM\ControlSet002\Services\hltlesu'
gr42dm25.exe -del reg 'HKLM\SYSTEM\ControlSet002\Services\hltlesu\Parameters'
gr42dm25.exe -reboot[/code]
И запустите cleanup.bat
Компьютер перезагрузится. Закачайте карантин по красной ссылке вверху. Удалите bonjour [url]http://virusinfo.info/showthread.php?t=27923[/url]. Повторите логи

Сделал все по инструкции.... закачал карантин по ссилке!!!

Результат загрузкиФайл сохранён как 091107_205906_virus_4af5b56ac83d4.zip
Размер файла 48516
MD5 5c1e701b7116d1cac4bbfaa3d3eeb2bb

Новый лог gmer сделайте

+ к thyrex
Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
StopService('gsemu');
DeleteFile('C:\WINDOWS\System32\drivers\gsemu.SYS');
BC_ImportALL;
BC_DeleteSvc('gsemu');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Лог virusinfo syscheck повторите

Скрипт выполнил... сканирую скоро выложу логи Gmer.

Логи gmtr
а также ЛОГ virusinfo_syscheck

[QUOTE]Восстановление системы: включено
[/QUOTE]
Отлкючите
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:

повторите лог syscheck.zip

После исполнения скрипта - новых устройств необнаружено в системе.
ЛОГ файл прилагаю.

А что ето такое у меня находилось на компа... что за зверь ???;)

В логе чисто

Панель eBay в IE Вам нужна?

[QUOTE=thyrex;503931]В логе чисто

Панель eBay в IE Вам нужна?[/QUOTE]
нет ета панель мне не нужна. :)

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\ASUSPC\LOCALS~1\Temp\pxtdrpog.sys');
DeleteFile('C:\Documents and Settings\ASUSPC\Application Data\Toolbars\eBay\ebay.dll');
DeleteFileMask('C:\Documents and Settings\ASUSPC\Application Data\Toolbarse\eBay\', '*.*', true);
DeleteDirectory('C:\Documents and Settings\ASUSPC\Application Data\Toolbars\eBay\');
DelCLSID('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
DelCLSID('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
DelCLSID('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelCLSID('{427AB608-62F1-48D1-84D4-50C6358B7268}');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится. Что с проблемами?

Проблем вроде нет... пока деньги переводил и все нормально!

А что за вирус у меня был ???

Собственно их было два - Conficker и Rootkit.Win32.Agent. Обновите систему (установите вышедшие после SP3 обновления)

Спасибо за помощь. :)

Для Спасибо кнопочка есть :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]