TROJAN WINSPY 940

Все браузеры одновременно сказали CRASH. Пролечил комп DrWEB, обнаружил Trojan WinSpy 940, инфицированные файлы вылечил. После этого все было нормално, но на следующие сутки проблема повторилась, все браузеры упали. Пролечил снова, инфицированных файлов оказалось уже больше, утилита сказала что все вылечила... Итог - ни одна антивирусная утилита не запускается (переименовывать пробовал ), браузеры лагают и глючат даже после переустановки ( мозила не запускается вообще ) , при запуске браузера ИЕ в диспетчере задач появляются 4-6 процессов, которые загружают проц на 60-80%...
AVPtool не включается, доктор веб не лечит, логи делать не могу... Спасите..

[QUOTE='SerrNikk;722226']логи делать не могу[/QUOTE]AVZ не запускается?

нет, не запускается. переименовывать прробовал. порекомендуйте программу, которую я точно смогу включить..... хъякзис, авз и авптул не работают. работает толька доктор веб, причем все с понтом вылечивает...

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Скачал переименованный HijackThis, с раздела правил, не запутился.

такой [URL="http://gjf.hotbox.ru/mink.pif"]avz[/URL]?
Если нет, то сделайте лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL]

Комбофикс пробовал, не запускается, и еще доктор вэб в процессе лечения куда то переместил его дистрибутив..... пробовал перекачивать combofix, но при запуске все равно выдает пустое окно с кнопкой, нажав на которую программа вылетает.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

сейчас качаю вышеуказанный AVZ, надеюсь он сработает....

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 41 минуту[/I][/B][/color][/size]

файл по вышеуказанной ссылке открывается, но ровно на 5 секунд... потом тупо вылетает =(

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

комбо фикс вылетает с пустым диалоговым окошком....

Запустите AVZ в безопасном режиме с ключом [B]AG=Y[/B]

безопасный режим не работает. делаю все правильно, но загружает все равно в обычном режиме. винда - ZVER DVD 2010 + ALKID SE.

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

запускать полиморфный авз с ключом или обычный?

Сначала попробуйте обычный

Не могу запустить утилиту с ключом, выдает ошибку в диалоговом окне : Не удалось найти C/ - далее половина (!! ) имени файла, куда распаковываю программу. попробовал в разных директориях (все пути на английском языке ), ключ прописываю = Путь файла/avz4.exe AG=Y .

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

качать MBAM или пока не стоит? ....

[QUOTE='SerrNikk;722627']качать MBAM или пока не стоит? [/QUOTE]Нет.


[QUOTE='SerrNikk;722627']Путь файла/avz4.exe AG=Y[/QUOTE][CODE]\...\[B]avz.exe[/B] AG=Y[/CODE]

Цифры 4 там нет, если Вы не переименовали, конечно

исправился. не помогает. просто к папке ключ цеплял... щас к самой проге. результат тот же =(

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

может это служба побита... попробую сделать ярлык с ключом.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

ярлык не спас. обнаружил еще одну проблему - дублирует файлы в окне поиска. выдает несколько одних и тех же файлов с одинаковыми путями.

Вы пользуетесь командной строкой или командой пуск - выполнить?

пуск - выполнить. это разве не командая строка?

[QUOTE='SerrNikk;722669']пуск - выполнить. это разве не командая строка? [/QUOTE]
нет.
в папке где находится [B]avz.exe[/B] - откройте тестовый редактор (блокнот) - напишите
[QUOTE]avz.exe AG=Y[/QUOTE] и сохраните как - 123.cmd
Запустите 123.cmd

сделал логи AVZ

хъяк зис запустить так и не смог .

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 47 минут[/I][/B][/color][/size]

тема активная или меня того уже?...

[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\ac3d7f72.exe','');
QuarantineFile('C:\WINDOWS\system32\miktthx.exe','');
DeleteFile('C:\WINDOWS\system32\miktthx.exe');
DeleteFile('C:\WINDOWS\system32\ac3d7f72.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам

Отправляю последние логи

карантин пришел? =)

Выполните скрипт:
[CODE]begin
ExecuteWizard('TSW',2,3,true);
end.[/CODE]

В логах чисто. Карантин есть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.ckl[/B] ( DrWEB: Trojan.WinSpy.943, BitDefender: Backdoor.Generic.490760, NOD32: Win32/Agent.OTM trojan, AVAST4: Win32:Patched-TI [Trj] )[/LIST][/LIST]