Сегодня закачал где-то трояна. Мой NOD32 его тут же засек, но вылечить не смог

Система стала работать неадекватно, браузеры не открывались из-за ненайденных dll-ов. При попытке перезагрузки Windows перестал нормально загружаться: ни в обычном режиме, ни в последней удачной конфигурации. Удалось победить его терпением, и через Safe Mode (загружался минут 15) получить доступ к восстановлению системы. Оно помогло привести систему в чувство, но вирус остался.
С помощью AVZ я его и нашел и вроде бы вычистил. Прилагаю логи. Обратите внимание на подозрительные файлы. Заранее спасибо за рекомендации, что с этим делать

[QUOTE]Обратите внимание на подозрительные файлы.[/QUOTE]Обратите внимание, что Ваша версия AVZ устарела :( Скачайте новую версию и сделайте логи ещё раз. Текущая версия 4.25

Пересканировал AVZ 4.25, а заодно и HighjackThis.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\DOWNLO~1\webeye.ocx','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\zinst.dll','');
QuarantineFile('C:\WINDOWS\System32\twext.dll','');
QuarantineFile('osk.exe','');
QuarantineFile('cscdll.dll','');
QuarantineFile('c:\WINDOWS\iedll.exe','');
QuarantineFile('Narrator.exe','');
QuarantineFile('Magnify.exe','');
QuarantineFile('C:\DOCUME~1\ИЛЬЯ\LOCALS~1\Temp\Rar$EX01.282\Talking Clock 152\tkclk151.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\btserial.sys','');
QuarantineFile('c:\windows\system32\rpcss.dll','');
QuarantineFile('C:\WINDOWS\system32\kernel32.dll','');
QuarantineFile('C:\WINDOWS\system32\hpzlnt12.dll','');
QuarantineFile('c:\windows\system32\es.dll','');
QuarantineFile('C:\WINDOWS\system32\comsvcs.dll','');
QuarantineFile('C:\WINDOWS\system32\colbact.DLL','');
QuarantineFile('C:\WINDOWS\System32\CLBCATQ.DLL','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
Прикрепите файл boot_clr.log из папки AVZ к своему следующему сообщению. Настройки прокси-сервера сами прописывали?

Скрипт выполнил и карантин прислал по правилам. Вот подтверждение:
[B]Результат загрузки[/B]

Файл сохранён как/td> 070512_235108_virus_46461aac1ca32.zip
Размер файла [COLOR=black][FONT=Times New Roman]2438178 [/FONT][/COLOR]
MD5 42b94e7e188844d2d2cebf22ce8016ab

Не помню, чтобы сам прописывал настройки прокси-сервера, т.к. уже год подключаюсь по ADSL, где прокси не требуется.

Значит все это время весь Ваш трафик шёл через чей-то прокси. [URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.5.0.2:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = [/CODE]

Пофиксил, перезагрузился. Сейчас вроде в свойствах подключения IE прокси-сервер не прописан. Не нужно ли просканировать все еще раз?

[quote=tejem;109362]Пофиксил, перезагрузился. Сейчас вроде в свойствах подключения IE прокси-сервер не прописан. Не нужно ли просканировать все еще раз?[/quote]

Извиняюсь, не заметил сразу, что Вы просили прислать Boot_clr.log из AVZ. Я бы рад, но там протокол сохраняется под именем либо avz-log.txt, либо virusinfo_syscheck.htm/zip

Здравствуйте,

avz00001.dta - Trojan-Spy.Win32.Goldun.ms

Детектирование файла будет добавлено в следующее обновление.

avz00002.dta, avz00003.dta, avz00004.dta, avz00005.dta, avz00006.dta, avz00007.dta, avz00008.dta, avz00009.dta, avz00010.dta, avz00011.dta, avz00012.dta, avz00013.dta, avz00014.dta, avz00015.dta, avz00016.dta, avz00017.dta, avz00018.dta

Вредоносный код в файлах не обнаружен.

Детектируемый файл в папке System Volume Information
Если не отключали восстановление системы, отключите сейчас.

[quote=anton_dr;109374]Детектируемый файл в папке System Volume Information
Если не отключали восстановление системы, отключите сейчас.[/quote]

Отключил восстановление и вычистил этого трояна. Большое спасибо, MaXim и anton_dr, за немедленную реакцию и помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\system volume information\\_restore{574ce958-9e6d-43f1-a728-46173bd4fad1}\\rp190\\a0072873.exe - [B]Trojan.Win32.Patched.w[/B][/LIST][/LIST]