W32.Downadup.B и W32.IRCbot

Здравствуйте.
Пару недель назад вылез Internet Security. Через десять секунд появилось сообщение Norton об обнаружении и удалении W32.Downadup.B и W32.IRCbot. После перезагрузки окно больше не появлялось.
Последствия: через несколько дней произошла рассылка спама со всех почтовых ящиков, используемых с этого компьютера; начались проблемы с запуском Windows, частые выпадения в BSOD; IE запускается с пятого раза (и то невсегда). На диске D: (не системном) обнаружились две скрытые папки с рандомными именами, одну из которых удалось удалить, ко второй - нет доступа.
CureIt'ом ничего обнаружено не было, Нортон также ничего не находит.

Здравствуйте.
Смените пароли на всех почтовых ящиках.
Установите обновления, вышедшие после SP3.
Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
[url]http://virusinfo.info/showthread.php?t=40118[/url]
и приложите его в теме.

Забыл сообщить, что
c:\program files\wave systems...
c:\program files\ntru cryptosystems...
никто никогда не устанавливал, в списке программ их нет.
Еще сильно смущают файлы
C:\WINDOWS\system32\psxss.exe
C:\WINDOWS\System32\wscript.exe
Лог gmer не сохраняется - система зависает.

С третьей попытки получилось

пролечитесь [URL="http://support.kaspersky.ru/faq/?qid=180593202"]этим[/URL]

Пролечился.

что-нибудь нашлось или результат нулевой?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[QUOTE=Nikkollo;587939]
Установите обновления, вышедшие после SP3.
[/QUOTE]
- cделали?

[QUOTE]- cделали?[/QUOTE]
Обновления не устанавливались до этого момента. Сейчас пробую.
Во время сканирования было найдено огромное количество инфецированных объектов.

P.S.: обновления не устанавливаются

после всех Ваших лечений надо сделать новые логи.

Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\tcgcsp.dll','');
SetServiceStart('tcsd_win32.exe', 4);
QuarantineFile('c:\program files\ntru cryptosystems\ntru hybrid tss v1.05\bin\tcsd_win32.exe','');
BC_ImportAll;

BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин.

Карантин залил.
Файл сохранён как 100219_214419_virus_4b7edc0333ea9.zip
Размер файла 121461
MD5 9c86047a950a213a76d0d59ccc8eb88b

Новые логи.

сделайте еще раз лог Gmer

Вручную установил 76 обновлений Windows.

Файлы в карантине чистые.

Папку D:\9c8a4e55034d015324f08c137f удалить через AVZ? (происхождение ее неизвестно)

Это обновления от МС. В последнее время они так прописываются.

[QUOTE=PavelA;589930]Это обновления от МС. В последнее время они так прописываются.[/QUOTE]
Дело в том, что до сегодняшнего дня установка обновлений была отключена, а дата создания этой папки - на день раньше даты появления баннера.

Можно поступить так: все содержимое папки в карантин, затем удалить.
После анализа расскажем, что в ней было.

[QUOTE=PavelA;589939]Можно поступить так: все содержимое папки в карантин, затем удалить.
После анализа расскажем, что в ней было.[/QUOTE]
Нет доступа к ней...

Даже через AVZ?

AVZ - Сервис - Поиск файлов на диске
Указываю путь к ней, в ней еще две папки, которые не открываются...

попробуем так:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\9c8a4e55034d015324f08c137f\*','');
DeleteFileMAsk('D:\9c8a4e55034d015324f08c137f','*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Если что попадет в карантин, то прислать.

Добрый день.
Папка скриптом не удалилась, карантин пустой, но после перезагрузки удалось удалить ее обычным способом.
Спасибо. Тему можно закрывать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]