Я не могу удалить троян с компа! )

Привет всем!
Мой копм заражен! Я прошу о помоши профессионалов, т.к. мой КАСП06 не может удалить эти вредоносные программы, т.к. он их не видит !!! Пишет-0 вирусов и т.д. ... Я нашел троян и клавиатурный шпион я помощью проги avz4.
Я знаю зачем ко мне внедрили эти проги - чтобы считать мой логин и пароль для одной программы. Эта инфа оч важна для меня, поэтому помогите плз мне удалить эти вредоносные программы, пока они не нанесли мне непоправимый ущерб!!! :'-(:'-(
Я не ммог выложить архив sysinfo т.к. он много весит.

[QUOTE=Dagot;111277] Я не ммог выложить архив sysinfo т.к. он много весит.[/QUOTE]
а это пока и не надо :) А HJT у Вас [I]ну очень старый[/I], скачайте новую версию и повторите лог, плиз. : [url]http://www.hijackthis.de/downloads/hijackthis_199.zip[/url]
Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\powrprof.exe','');
RebootWindows(true);
end.[/CODE]
после перезагрузки закачайте карантин и повторите логи.

а как это понять закачать в карантин ? еше раз проверку сделать?
C:\PROGRA~1\GAMING~1\MScrlSup.dll - 99% - реагирует на клаву

[QUOTE=Dagot;111281]Троян и клава-сканер сидит в папке C:\Progra~1\Gaming~1\ [/QUOTE]
я думал, что это - какая-то игра, которую Вы сами установили. Если это не так - попробуйте удалить это приложение через Установки/Приложения /Удалить. Если не получится - будем его убивать.
[URL="http://virusinfo.info/upload_virus.php?tid=9940"]ЗАКАЧАТЬ КАРАНТИН[/URL]

[quote=Dagot;111281]а как это понять закачать в карантин ? еше раз проверку сделать?[/quote]
Приложение 3 правил прочитайте, там указано :)

C:\PROGRA~1\ = C:\Program Files\ такая папка у вас есть. И вас просят прислать УЖЕ СОЗДАННЫЙ КАРАНТИН AVZ так, как написано в прил. 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]. Читайте, пожалуйста, внимательнее.

[QUOTE=Dagot;111298] я попробовал удалить этот файл MScrlSup.dll с помощью Установки/Приложения /Удалить. - но там его нету. Что ж мне с ним делать [/QUOTE]
Be cool:D Этот файл чистый.
[QUOTE]вы мой карантин получили? я все правильно сделал? )[/QUOTE]
Правильно. Ждите ответа от вирустотал.
Вот:
[QUOTE]Complete scanning result of "avz00003.dta", received in VirusTotal at 05.22.2007, 14:37:27 (CET).

Antivirus Version Update Result
AntiVir 7.4.0.23 05.22.2007 HEUR/Crypted
Authentium 4.93.8 05.21.2007 Possibly a new variant of W32/Threat-SysVenFak-based!Maximus
F-Prot 4.3.2.48 05.21.2007 W32/Threat-SysVenFak-based!Maximus
Ikarus T3.1.1.8 05.22.2007 Backdoor.Win32.Way.25
[B]Kaspersky 4.0.2.24 05.22.2007 no virus found[/B]
NOD32v2 2284 05.22.2007 probably unknown NewHeur_PE virus
Panda 9.0.0.4 05.22.2007 Suspicious file
Webwasher-Gateway 6.0.1 05.22.2007 Heuristic.Crypted

Aditional Information
File size: 487936 bytes
MD5: 5e615f60e72b799e2b0265a55ef99a4b
SHA1: 40f2eb38bceffca2a73cb05fe11a7f15f5ebab72
[/QUOTE]
совсем свеженький. Будем удалять.
Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('c:\windows\system32\powrprof.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
после перезагрузки повторите логи.

[QUOTE=Dagot;111312] Жду указаний :) )[/QUOTE]
поступили в предыдущем сообщении ;)

[QUOTE=Rene-gad;111314]поступили в предыдущем сообщении ;)[/QUOTE]
ой забыл обновление нажать )))
я выполнил скрипт

[QUOTE=Dagot;111316]ой забыл обновление нажать )))
я выполнил скрипт[/QUOTE]
логи, плиз :)

В качестве информации, ответ от Лаборатории Касперского: [code]Здравствуйте,

avz00001.dta,
avz00002.dta

Вредоносный код в файлах не обнаружен.

avz00003.dta - Backdoor.Win32.Delf.axe

Детектирование файла будет добавлено в следующее обновление.[/code]

))) ща будут, у мну комп медленный, через 5 мин должен доделать скрипт(лечения/карантина и сбора информации) AVZ

[QUOTE=Numb;111319]В качестве информации, ответ от Лаборатории Касперского: [code]Здравствуйте,

avz00001.dta,
avz00002.dta

Вредоносный код в файлах не обнаружен.

avz00003.dta - Backdoor.Win32.Delf.axe

Детектирование файла будет добавлено в следующее обновление.[/code][/QUOTE]
Numb могу вас заверить, я бы просто так не стал тратить своё и ваше время, на моем компе просто обязательно должен сидеть троян-считывальшик клавы ... был случай, я уже убедился что мой логин и пароль уже известны не только мне.Поэтому я хочу удалить эту пакость и поскорей поменять логины/пароли )))
Мой качперский тоже не нашел никаких вирусов и троянов, но меня это не убедило)
AVZ скрипт скоро выполнится, ща выложу логи

[QUOTE=Rene-gad;111317]логи, плиз :)[/QUOTE]
Значт файл MScrlSup.dll не KeyLogger , как утверждает с вероятностью 99.9% AVZ ? Всетаки странно, на диске С ваще нету папки " Gaming~1\ ", а AVZ её видит, значит она как то скрыта... мошт всетаки удалим этот файл, он мне покоя не дает, и название странное, и папки такой нигде нету :)))
какие мои новые действия?
вот новые логи--->
Ну чо все нормально или нет ? а ?

[quote]Numb могу вас заверить, я бы просто так не стал тратить своё и ваше время, на моем компе просто обязательно должен сидеть троян-считывальшик клавы[/quote]Backdoor мог выполнять по совместительству эту работу ;)
[quote]ыл случай, я уже убедился что мой логин и пароль уже известны не только мне.Поэтому я хочу удалить эту пакость и поскорей поменять логины/пароли )))[/quote]Можно предположить, что был самоудаляющийся пинч.

[QUOTE=Dagot;111324] Ну чо все нормально или нет ? а ?[/QUOTE]
не совсем.
Выполните скрипт.
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
BC_DeleteFile('Powrprof Rundll32.exe');
BC_DeleteFile('c:\windows\system32\powrprof.exe');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайте логи и файл [I]boot_clr.log[/I]

[QUOTE=Rene-gad;111368]не совсем.
Выполните скрипт.

После перезагрузки закачайте логи и файл [I]boot_clr.log[/I][/QUOTE]
ща сделаю
Я и не думал что в вопросах о вирусах так трудно добраться до истины )))
итак - вот то шо я получил :

[QUOTE=Dagot;111370] Я и не думал что в вопросах о вирусах так трудно добраться до истины[/QUOTE]
гораздо легче настроить систему и её пользователя так, чтобы ни один, ни второй не ловили вирья, чем потом ловить и вычищать уже пойманых.
Пофиксите ещё в HJT:
[QUOTE]O4 - HKLM\..\Run: [LoadPowerProfile] Powrprof Rundll32.exe,LoadCurrentPwrScheme[/QUOTE]
Проверьте в разделе реестра [B]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run [/B] наличие такого ключа: [B][COLOR="Red"]LoadPowerProfile[/COLOR][/B]. Если есть - фтопку!
Перегрузиться и повторить логи.

[QUOTE=Rene-gad;111424]гораздо легче настроить систему и её пользователя так, чтобы ни один, ни второй не ловили вирья, чем потом ловить и вычищать уже пойманых.
.[/QUOTE]
Надеюсь вы мне потом расскажете как обезопасить мой копм от вирусов) У меня стоит касперыч - я думал что защишен на все 100% )))
Я установил фаервол, он показал, что когда я делаю авторизацию, приложение C:\Progra~1\Gaming~1\MScrlSup.dll проявляет активность и измеяются компоненты этого приложения, ну короче я его удалил от греха подальше... )))

---> Ну что все ок ? Вирусни больше не осталось ?

[quote]Надеюсь вы мне потом расскажете как обезопасить мой копм от вирусов)[/quote][URL="http://security-advisory.newmail.ru/"]Тут[/URL] всё написано. :)