trojan.win32.agent.aad не выводится :(

Началось все с того, что комп после логина улетал в BSOD. Загрузился под другим пользователем, проверился norton`ом - тишина. Проверился каспером - он нашел несколько вирусов (каких именно простите не помню) в temporary internet files и в файле с:\WINDOWS\system32\zuysteo.exe вирус который обозвал trojan.win32.agent.aad и сообщил что убил все.
Я порадовался, но при попытке логина под первым пользователем - снова BSOD. Снова загружаюсь по вторым логином - файл на месте... Убиваю, загрузка с первым пользователем - BSOD, загрузка со вторым файл снова там.

Собственно, к сожалению, логи я смог сделать только под вторым пользователем, под которым комп работает, под первым при загрузке сразу BSOD.
Логи прилагаю, прошу помощи.

P.S. Проверялся с помощью drweb-cureit, он не нашел ничего кроме Remote Admin`a но этот на машине по делу стоит...

А в безопасном режиме войти под проблемным пользователем получается? Если да, сделайте логи таким способом.

А пока: AVZ - Файл - Выполнить скрипт:
[code]begin
QuarantineFile('C:\WINDOWS\system32\zkPeCrypt.dll','');
QuarantineFile('с:\WINDOWS\system32\zuysteo.exe','');
end.[/code]
И пришлите карантин AVZ в соответствии с Приложением 2, с пункта 5.
Надеюсь, zuysteo.exe - не опечатка?

[quote=pig]А в безопасном режиме войти под проблемным пользователем получается? Если да, сделайте логи таким способом.[/quote] Эммм... я тут пока почитал другие темы и под влиянием, одной из них сделал вот что:

Под другим пользователем удалил из Windows\System32 файлы rpcc.dll, zAskop.dll, zkPeCrypt.dll, zuysteo.exe
из Documents and Settings\первый профиль\Local Settings\Temp и Documents and Settings\первый профиль\Local Settings\Temporary Internet Files вообще все.

Перезагрузился, Попробовал войти под первым пользователем - BSOD.

Зашел под вторым, произвел процедуру снова т.е. удалил из Windows\System32 файлы rpcc.dll, zAskop.dll, zkPeCrypt.dll, zuysteo.exe
А вот в папке Documents and Settings\первый профиль\Local Settings\Temp были только 74093.exe, 4098952.exe, 73726884.exe, hd1.tmp, p2hhr.bat (пустой внутри) и tyfgh545yggf.tmp я их тоже грохнул, после чего нормально залогинился под первым пользователем.
Новые логи сейчас сделаю и выложу.

[quote=pig]Надеюсь, zuysteo.exe - не опечатка?[/quote] нет не опечатка. Кстати я все, что удалял, перед удалением скопировал на другой комп, так что если интересно могу кучкой куда-нить положить... Часть файлов Каспер определяет как trojan.win32.agent.aad и trojan.win32.agent.bbn

[URL="http://virusinfo.info/showthread.php?t=7012"]http://virusinfo.info/showthread.php?t=7012[/URL] Вот эта тема меня натолкнула на мысль поискать еще. :) Спасибище авторам, там отметившимся. :good:

Выкладываю новые логи сделанные из-под бывшего проблемного пользователя. Посмотрите пожалуйста.

Вирусняк с паролем virus выложил на [URL="https://virusinfo.info/upload_virus.php"]https://virusinfo.info/upload_virus.php[/URL] со ссылкой на эту тему...
[quote]
Файл сохранён как: 061207_084749_virus_45781b8572023.rar
Размер файла: 85043
MD5: ad5da00b2f7c25070f3018643ce512e0
[/quote]

Хороший набор ....

4098952.exe - , возможно, DLOADER.Trojan
73726884.exe - Trojan.Spambot
74093.exe - Trojan.Starter.115
zAskop.dll - Trojan.Spambot
zuysteo.exe - Trojan.Starter.115

оставшееся (включая 4098952.exe)

AntiVir Found Heuristic/Malware (probable variant)
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found Generic2.LLN
BitDefender Found Generic.Malware.dld!!.A47CB012, Generic.Malware.Bdld!!.98C60C21
ClamAV Found nothing
Dr.Web Found DLOADER.Trojan (probable variant)
F-Prot Antivirus Found Possibly a new variant of W32/Dlr-Trojan-Malware-based!Maximus
F-Secure Anti-Virus Found Trojan-Downloader.Win32.Agent.bbn
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found probably a variant of Win32/TrojanDownloader.Small.AIF (probable variant)
Norman Virus Control Found W32/LdPinch.gen1
VirusBuster Found nothing
VBA32 Found Win32.Trojan.Downloader ([I]http[/I]://...) (probable variant)

C:\WINDOWS\system32\zkPeCrypt.dll - тоже зверь?

Если да, то надо пофиксить:
[code]O2 - BHO: C:\WINDOWS\system32\zkPeCrypt.dll - {8A5849C4-93F3-429D-FF34-660A2068897C} - C:\WINDOWS\system32\zkPeCrypt.dll (file missing)[/code]

А вот это фиксить однозначно:
[code]O4 - HKCU\..\Run: [report windows] C:\WINDOWS\system32\zuysteo.exe[/code]

Пофиксил, спасибо! Вроде теперь все путем... Спасибо Вам огромное, за помощь!:good: :beer: