Заражен трояном Trojan-GameThief.Win32.Magania.*

1. Диски открываются в новых окнах
2. Не применяются изменения просмотра скрытых/системных файлов
3. В IE пытается внедрится какой-то процесс:
обнаружено: потенциально опасное ПО Invader (loader) Процесс: C:\WINDOWS\Explorer.EXE
4. Какие-то процессы пытаются получить доступ к Касперу... PID разные:
26.01.2010 15:52:19 Попытка процесса с PID 1196 получения доступа к процессу Антивирус Касперского с PID 408 была заблокирована. Это результат срабатывания механизма самозащиты.
26.01.2010 15:59:35 Попытка процесса с PID 1580 получения доступа к процессу Антивирус Касперского с PID 408 была заблокирована. Это результат срабатывания механизма самозащиты.


Винт разбит на 3 диска. После неудачных действий пришлось диск С: форматнуть и установить заного винду и т.д.
После проверки Каспером нашло кучу зараженых файлов. поудалял (на диска D: E:)

Но проблемы остались. Помогите, плз!

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\df.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\df.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\df.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\DOCUME~1\Gesser\LOCALS~1\Temp\herss.exe','');
QuarantineFile('C:\DOCUME~1\Gesser\LOCALS~1\Temp\cvasds0.dll','');
DeleteFile('C:\DOCUME~1\Gesser\LOCALS~1\Temp\cvasds0.dll');
DeleteFile('C:\DOCUME~1\Gesser\LOCALS~1\Temp\herss.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\df.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\df.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\df.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cdoosoft');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Сделайте новые логи по правилам

Выполняю

[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]

не получается выложить логи :(
Пишет следующее:

ОШИБКА
Запрошенный URL не может быть доставлен

Во время доставки URL: [url]http://virusinfo.info/newattachment.php?[/url]

Произошла следующая ошибка:
Ответ нулевой длины

Кэш не получил никаких данных в ответ на этот запрос.

Generated Wed, 27 Jan 2010 09:22:47 GMT by pib.com.ua (squid/2.5.STABLE10)

При поторной попытке:
Произошла следующая ошибка:
Ошибка чтения
Система сообщила:
(54) Connection reset by peer

Во время чтения данных из сети возникла ошибка. Пожалуйста, повторите Ваш запрос.

фух... загрузилось

а вот карантин никак не получается, что делать?

В логах чисто. Не могу сказать почему не получается загрузить карантин.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Рекомендуется установить [B]Service Pack 3[/B] с последними обновлениями (может потребоваться активация!), также обновите Internet Explorer до 8 версии.

[QUOTE=DefesT;572035]В логах чисто. Не могу сказать почему не получается загрузить карантин.
[/QUOTE]

Может мне попробовать загрузить его на форуме, а не в том отдельном окне?

[QUOTE=DefesT;572035]
Пофиксите в Hijackthis:
[/QUOTE]

Сделал.

[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]

2. Не применяются изменения просмотра скрытых/системных файлов
4. Какие-то процессы пытаются получить доступ к Касперу...

это так и осталось... Что такое п.4 ? И как с ним бороться?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 23 минуты[/I][/B][/color][/size]

Опять все не хорошо.

C:\DOCUME~1\Gesser\LOCALS~1\Temp\cvasds0.dll - это пытается внедриться в IE.

Диски опять открываются в новых окнах.

Как побороть если эта гадость находится на флешке? Флешку проверил каспером, все было нормально!

[size="1"][color="#666686"][B][I]Добавлено через 39 секунд[/I][/B][/color][/size]

Опять все не хорошо.

C:\DOCUME~1\Gesser\LOCALS~1\Temp\cvasds0.dll - это пытается внедриться в IE.

Диски опять открываются в новых окнах.

Как побороть если эта гадость находится на флешке? Флешку проверил каспером, все было нормально!

Да... и начал тупить интернет...