Несколько Троянов на компе...толком не лечатся

Здравствуйте!

Вообщем, всё началось с того, что сильно грузил систему файл csrss.exe. Ужасно работал internet explorer, а компьютер куда-то отправлял постоянно какую-то информацию. Вообщем, компьютер работал больше на отправление, а не на принятие информации. Проверял несоклькими антивирусниками компьютер, вроде удалил зараженный файл и компьютер стал работать лучше, но до сих пор при различных проверках с некоторой периодичностью заражаются файлы в system32. Да и система, как мне кажется, работает не так, как раньше. Ещё постоянно возникает серьезная ошибка на компьютере, когда вставляю какую-нибудь болванку: компьютер выдаёт серезную ошибку и виснет. После перезагрузки пишет, что система восстановлена после серьезной ошибки. Хотя последнее возможно к вирусу не относится, а в связи с тем, что давно пора переустановаить систему.

Заранее благодарен!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('NVDESK32.DLL','');
QuarantineFile('C:\TempEI4\EI40_\msxml4.cab','');
QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
QuarantineFile('msapp.exe','');
QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
QuarantineFile('C:\WINDOWS\csrss.exe','');
QuarantineFile('C:\WINDOWS\System32\GERZCL~1.SCR','');
QuarantineFile('\SystemRoot\System32\Xho6.sys','');
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteFile('C:\WINDOWS\system32\rpcc.dll');
DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
DeleteFile('\SystemRoot\System32\Xho6.sys');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\system32\ipv6monl.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)
O20 - Winlogon Notify: wstdactx - C:\WINDOWS\[/CODE]
Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.

Из присланного в карантине: C:\WINDOWS\system32\iproplus.dll - Email-Worm.Win32.Warezov.jw
C:\WINDOWS\System32\Xho6.sys - Rootkit.Win32.Agent.ea (по классификации Касперского)
Карантин вы прислали, теперь ждем логов, начиная с п. 10 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL].

Вложил логи

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('msapp.exe','');
RebootWindows(false);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
Проблем больше нет? Есть подозрения, что у Вас побывал пинч. Советую поменять пароли. На всякий случай поищите как написано в правилах файл [B]csrss.exe[/B], если найдется пришлите по правилам.

А [B]warezov[/B]'a кто будет удалять? Выполните скрипт:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\iproplus.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
И вот это чудо проверял кто-нибудь?
[QUOTE]O4 - HKLM\..\Run: [WinApp32] msapp.exe[/QUOTE]

Что-то я заработался... и [B]Bratez[/B] походу тоже.
[QUOTE]И вот это чудо проверял кто-нибудь?[/QUOTE]См. скрипт карантина выше.

Проблем не было, но сейчас загрузил комп и НОД выдал несоклкьо вирусов, которые и удалил... сейчас выполню скрипты. А можно узнать поподробнее что такое пинч? и где пароли менять? везде, где я зареген в инете что ли?((( Сорри за глупые вопросы, если что...

После выполнения этого скрипта:
--------------------------
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('msapp.exe','');
RebootWindows(false);
end.
------------------
и перезагрузки в карантине нет ни одного файла

После выполнения второго скрипта в карантине тоже ничего нет...

Поищите и пришлите как написано в правилах msapp.exe и csrss.exe, если конечно найдутся.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\iproplus.dll - [B]Email-Worm.Win32.Warezov.la[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\xho6.sys - [B]Rootkit.Win32.Agent.ea[/B] (DrWEB: Trojan.NtRootKit.873)[/LIST][/LIST]