Trojan-Proxy.Win32.Small.mp (С:\Windows\System32\file.bat) последствия??

Удалил с десяток червей и троянов с ноутбука (использовал cure-it, drweb, avira, ad-ware, removeit pro, AVZ). После этого проверил систему AVPTool и он обнаружил [B]Trojan-Proxy.Win32.Small.mp (С:\Windows\System32\file.bat) [/B]и удалил его.
Вроде ни один антивирус больше не ругеатся, НО:
- При подключении к инету и ввода любого адреса браузер тупит, а потом окно просто само закрывается, либо комп перезагружается
- я поставил PC Tools Firewall Plus, после загрузки системы он выдает сообщение [B]Приложение служб и контроллеров (C:\Windows\System32\Services.exe) пытается выйти в Интернет, используя Generic Host Process for Win32 Services (C:\Windows\System32\Svchost.exe),[/B] если ему запретить это, то следом он выдает [B]Диспетчер сеанса Windows NT (C:\Windows\System32\Smss.exe) пытается выйти в Интернет, используя Программа входа в систему Windows NT(C:\Windows\System32\Winlogon.exe),[/B] если запретить и это, то система клинит и перезагружается.
Умельцы, прошу помощи!!!!!!!!:sos:
Логи AVZ и [FONT=Verdana]HijackThis прилагаются.[/FONT]

забыл добавить, что родной брендмауэр включить не удается

Отключите всю защиту и интернет!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winnu18.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winfm86.sys','');
QuarantineFile('Tmwo61.sys','');
QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\urunon.dll','');
DeleteService('Tmwo61');
DeleteService('CcEvtSvc');
DeleteService('Winnu18');
DeleteService('Winfm86');
DeleteFile('C:\WINDOWS\system32\urunon.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
DeleteFile('Tmwo61.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winfm86.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnu18.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Tmwo61 ');
BC_DeleteSvc('CcEvtSvc ');
BC_DeleteSvc('Winnu18 ');
BC_DeleteSvc('Winfm86 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи.

Выполнил скрипт, выслал карантин, новые логи:

Было: urunon.dll - Trojan-Spy.Win32.Goldun.aih
WinCtrl32.dll - Trojan-Downloader.Win32.Mutant.ado

т.е. мой нотик теперь здоров? =)

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O18 - Filter hijack: text/html - {DC186800-657F-11D4-B0B5-0050BABFC904} - C:\WINDOWS\system32\urunon.dll
O18 - Filter: text/plain - {DC186800-657F-11D4-B0B5-0050BABFC904} - C:\WINDOWS\system32\urunon.dll
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
BC_ImportQuarantineList;
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winrx74.sys');
BC_DeleteSvc('Winrx74');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

оооок, щааааааа

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 42 минуты[/I][/B][/color][/size]

все выполнил, жду дальнейших указаний =)

SETUPAPI.dll - [b]Trojan.Win32.Agent.goc[/b]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
BC_DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.

Новые логи:

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\urunon.dll','');
DeleteFile('C:\WINDOWS\system32\urunon.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

выполнил скрипт - в папке карантина авз с датой пусто и во время выполнения скрипта он пишет ошибку карантина файла, пробовал несколько раз - скрипт выполняется, комп перезагружается, но папка с карантином и датой пуста

Повторите логи.

ок

Новые логи

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\urunon.dll');
DelCLSID('DC186800-657F-11D4-B0B5-0050BABFC904');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
virusinfo_syscheck.zip - повторите ...

новый

плохого ничего не видно .... какие-то проблемы остались ?

щас буду проверять!!!! отпишусь!!!!

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Вернул автозагрузку PC Tools Firewall Plus, после загрузки системы он опять выдал Приложение служб и контроллеров (C:\Windows\System32\Services.exe) пытается выйти в Интернет, используя Generic Host Process for Win32 Services (C:\Windows\System32\Svchost.exe), может это какая-то прога пытается обновиться ?
автообновление винды отключено

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

я просто не знаю разрешать это действие или нет поэтому не могу проверить интернет

[QUOTE=USERNAME777;240261]
автообновление винды отключено
[/QUOTE]
оооочень зря.... обновите систему и проблемы исчезнут ...