Троян проник через ftp и установил вредоносный код на моих сайтах

Код я удалил, пароли сменил и убрал их из Total Commander, но заметно, что какая-то зараза есть в машине- сервисы Google, антивирусные сайты стали недоступны(сегодня, медленно, но загружаются, кроме virusinfo). AVZ невозможно обновить, после загрузки WindowsXp появляется рабочий стол и комп зависает, повторная загрузка уже удачна. Opera запускается со второго клика, после первого - выскакивает ошибка: --[I]Отказано в доступе к указанному уст-ву, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту[/I]--
Посмотрите, пожалуйста!
P.S. На диске G установлен Windows7, он и выручает - там проблем нет...

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\WqvHiko.exe,\\?\globalroot\systemroot\system32\P3VSkMn.exe,[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\WqvHiko.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\P3VSkMn.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\P3VSkMn.exe');
DeleteFile('\\?\globalroot\systemroot\system32\WqvHiko.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

новые логи

[B][SIZE="2"]Дубль 2[/SIZE][/B]

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\WqvHiko.exe,\\?\globalroot\systemroot\system32\P3VSkMn.exe,[/CODE]

[QUOTE=thyrex;645632][B][SIZE=2]Дубль 2[/SIZE][/B]
Пофиксите в HiJack
[/QUOTE]
Второй раз получилось

Еще это пофиксите
[CODE]O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)[/CODE]Больше ничего плохого не видно

Что с проблемой?

Все работает как швейцарские часы!
[B]Преогромнейше[/B] благодарен!

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Спасибо!
Обязательно.


Офтоп.
Моя жена родом из Солигорска - большой привет чудесному городу из Питера :beer: !

[B]svezver[/B], спасибо. И Питеру привет :beer:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\?\globalroot\systemroot\system32\p3vskmn.exe - [B]Trojan-Spy.Win32.Shiz.ce[/B] ( DrWEB: Trojan.Packed.20375, BitDefender: Trojan.Generic.4120052, NOD32: Win32/Spy.Shiz.NBD trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] \\?\globalroot\systemroot\system32\wqvhiko.exe - [B]Trojan.Win32.Scar.chjn[/B] ( DrWEB: Trojan.Packed.20385 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]