Вирус убивает настройки и отсылает почту

Доброго времени суток, уважаемые "вирусологи"!
Вот опять мой комп атаковали злые вири: avast сигнализирует о большом количестве исходящих идентичных писем. Вся информация, которая запоминается компьютером стирается (например, при попытке подключиться к internet просят заново настроить свойства TCP/IP, которые при следующем подключении опять пустые, при входе на форум, который я посещаю каждый день просят авторизоваться, хотя раньше функция "Запомнить" позволяла заходить без ежедневной авторизации и т.д.) Но самое "обидное": при входе в WM Keeper после ввода пароля начали запрашивать файл ключей, указываю путь к файлу, просят ввести код доступа к нему - ввожу код, а мне отвечают, что он не правильный, хотя в его правильности я уверен на 100%. Может были аналогичные случаи? Очень надеюсь на Вашу помощь.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('c:\docume~1\86a9~1\locals~1\temp\winlogon.exe','');
DeleteFile('c:\docume~1\86a9~1\locals~1\temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=15416"]этой[/URL] ссылке. Повторите логи.

Карантин выслал, логи прикрепляю.

Ну что, вылечили?

Вылечили.

Очистите временные файлы IE через "Свойства обозревателя".

Выполните скрипт в AVZ:
[code]
begin
DeleteService('FCI');
[COLOR=red]ExecuteRepair(6);[/COLOR]
RebootWindows(true);
end.[/code]
(Если ограничения в IE ставили сами, то красную строчку уберите).

Сделайте новый лог HijackThis.

Все сделал, лог выкладываю

Профиксить:
[CODE]
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe[/CODE]

повторить скрипт Bratez. Сделать новый лог hijackthis.

[quote=PavelA;162225]Профиксить:
[code]
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe[/code]

повторить скрипт Bratez. Сделать новый лог hijackthis.[/quote]
Сделал

Все?

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

А может кто-нибудь что-то по поводу WM Keeper сказать. Я так понял, что код доступа хранился в каком-то файле. А файл этот убил вирус и теперь он не распознает код при вводе. Может кто встречался с такой проблемой, как её решить?

Опять все на месте. Кстати в логах из #3 ntos.exe не было! Возродился?
Выполните такой скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
BC_DeleteSvc('FCI');
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
После перезагрузки снова сделайте лог HijackThis.

[quote=Bratez;162398]Опять все на месте. Кстати в логах из #3 ntos.exe не было! Возродился?
Выполните такой скрипт в AVZ:
...

После перезагрузки снова сделайте лог HijackThis.[/quote]
Сделал

Проблемы решены? В логе чисто

Спасибо! Но с WM Keeper все по прежнему. А никто с таким не сталкивался? Может кто знает, что за файл, который хранит код доступа к ключу? А то ведь восстанавливать это целая ,мягко говоря, проблема.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 0 минут[/I][/B][/color][/size]

Может можно как-то сделать через "Восстановление системы"?

Не думаю... лучше обратиться в техподдержку Webmoney

Блин, опять этот ntos.exe вылез, откуда он берется. Вот лог... Я в интернет даже не заходил, заметил, что комп как-то не так себя ведет, сделал скан в HiJackThis и вот те на...

сделайте все логи ....

[quote=V_Bond;163099]сделайте все логи ....[/quote]
Выкладываю. Кстати, после выполнения скрипта, который дал Bratez, ntos.exe через некоторое время снова появляется

Выполните скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\wsnpoem\video.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\wsnpoem\video.dll');
BC_ImportAll;
BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Пофиксьте в HiJackThis:
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe[/code]
Карантин пришлите

Сделал...

Давайте повторные логи для проверки...

[quote=rubin;163348]Давайте повторные логи для проверки...[/quote]
Вот...

Логи чистые.