Вирус похоже пытается своровать пароли с компа

Добрый день.
Антивирусная программа (Нортон антивирус) выдала окошко, о вирусе чего то типа PasswordRevealer.
Посмотрел где файл лежит, на который ругается - в темпе, очистил всю папку, стал следить, файл появляется снова, в свойствах файла есть инфа о нем (прикрепил текстовый файл с инфой по нему 1.txt), при попытке подключить интернет создается еще один файл (первый судя по всему пытается украсть пароли с почты, второй - пароли доступа в инет). Программ для востановления паролей не устанавливал. (деинсталировать нечего, да и работают проги сами без моего участия)
Логи прикрепляю, посмотрите что можно поделать с этим безобразием.
Заранее спасибо.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\h6QRrkw.exe,[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Моя Интерсвязь\isvyaz.exe','');
QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Сделано
Файл сохранён как 100714_135704_quarantine_4c3d89f0e2ef1.zip
Размер файла 2229834
MD5 1060a2ab5f05f0dd5fd4da412e1d8167

В карантине был - C:\WINDOWS\system32\qtplugin.exe - [B]HEUR:Backdoor.Win32.Generic[/B]

Повторите логи.

логи

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL], мне один драйвер не нравится.

ех, не выходит.
один раз комп просто завис через час сканирования.
второй раз синий экран и перезагрузка.
может какие нить галочки снять с гмера?
кстати а какой драйвер? не тот что за клавиатуру отвечает?

C:\WINDOWS\system32\drivers\vdg4njgz.sys - вот этот.

удалить может его? за что он отвечает?
может какие нить галочки снять с гмера чтоб лог сделал

[QUOTE]отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan.[/QUOTE] Из инструкции, ссылку на которую я давал. Вы так делали?

так и стоит, я про другие галочки которые выше выбора раздела

Попробуем тогда такой лог - [URL="http://virusinfo.info/showthread.php?t=78057"]http://virusinfo.info/showthread.php?t=78057[/URL]

в каком режиме?

В режиме extended, потом выключите режим расширенного мониторинга через пункт меню ArKit Driver -> UnInstall Extended Driver.

пока не получилось полностью сделать все логи, на разделе autorun зависает на файле C:\WINDOWS\inf\Custom.inf
убрал справа галочку Autorun, сделал лог без него, прикрепляю, посмотрите, пока попытаюсь сделать только Autorun лог

второй лог про Autorun прошел

Ничего криминального не вижу, остались жалобы? Скачайте и проведите полную проверку утилитой [URL="http://www.freedrweb.com/cureit/?lng=ru"]CureIt![/URL]

файлы подозрительные больше не появляются
правда пропал значек антивируса с трея (будем искать)

Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\qtplugin.exe - [B]not-a-virus:PSWTool.Win32.PassView.gd[/B] ( DrWEB: Trojan.PWS.Mailer.4, BitDefender: Gen:Trojan.Heur.TP.5qW@bK48ZJoi, AVAST4: Win32:Malware-gen )[/LIST][/LIST]