Вирус Win32/Kryptik.QW троян. Заражен уже 2-й ПК

[B]День добрый. Сегодня обнаружил что в сети уже 2-й ПК заражен этим трояном.[/B] Поэтому решил создать 2-ю тему.
1-я тема (с похожей проблемой) находится здесь.

[URL="http://virusinfo.info/showthread.php?p=689755#post689755"]http://virusinfo.info/showthread.php?p=689755#post689755[/URL]

Логи прилагаются.
Спасибо!

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\agysteo.exe','');
QuarantineFile('C:\Documents and Settings\Admin\svetlana.exe','');
QuarantineFile('C:\Documents and Settings\Admin\olya.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\sdra64.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Admin.exe','');
QuarantineFile('C:\Documents and Settings\Admin\.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\dbbbe330.sys','');
DeleteService('dbbbe330');
DeleteFile('C:\WINDOWS\System32\drivers\dbbbe330.sys');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\Admin\.exe');
DeleteFile('C:\Documents and Settings\Admin\Admin.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\sdra64.exe');
DeleteFile('C:\Documents and Settings\Admin\olya.exe');
DeleteFile('C:\Documents and Settings\Admin\svetlana.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-879983540-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run','svetlana');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-879983540-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run','olya');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-879983540-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-879983540-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run','Admin');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-879983540-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run','Firewall auto setup');
DeleteFile('C:\WINDOWS\system32\agysteo.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-879983540-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run','port windows');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Смените все пароли[/B]

Выполните скрипт из темы [url]http://virusinfo.info/showthread.php?t=43700[/url]

Сделайте новые логи

Сделал. Все как написали.

Карантин выслал
Файл сохранён как 100818_161303_virus_4c6bce4f400fe.zip
Размер файла 5879
MD5 4c43a123eb6eaee2c8e23b6903a9d937

Логи прилогаются.

Если можно подскажите на сколько серьёзный этот вирус?

Спасибо за помощь.

Пофиксите в hIJack
[CODE]O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O20 - Winlogon Notify: crypt - crypts.dll (file missing)[/CODE]Больше плохого не видно

Что с проблемой?

Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [B]прекращена[/B]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url]
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 9.3[/url] или удалите старый

С проблемой вот здесь так не чего и не решилось..
[URL="http://virusinfo.info/showthread.php?p=690831#post690831"]http://virusinfo.info/showthread.php?p=690831#post690831[/URL]

Может посмотрите.

Обновления поставлю.
:beer:Спасибо еще раз!!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]