Не получается справиться с трояном.

[burzum]

Сценарий стандартный: пропали инсталляции Аваста и Зон Аларма. Странные процессы и т.д.
Что пробовал: с помощью AVG перезагружался в "safe mode" и запускал cure_it, не помогло.
Жду Ваших распоряжений.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\admin\Application Data\hidires\hidr.exe','');
 QuarantineFile('C:\Documents and Settings\admin\Application Data\hidires\m_hook.sys','');
 QuarantineFile('c:\windows\system32\wintems.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

Пришлите файлы карантина по правилам раздела "Помогите". У Вас Windows англоязычная?

[burzum]

Подобное сообщение выдал Hijack This
Unexpected error occurred!
Error #52 (Bad file name or number) in Sub GetLongPath(?.exe).

Да, Windows англоязычная.

Файлы выслал.

[Rene-gad]

Подобное сообщение выдал Hijack This

попробуйте переименовать файл hijackthis.exe в checkme.com: http://virusinfo.info/showpost.php?p=64376&postcount=1

[burzum]

попробуйте переименовать файл hijackthis.exe в checkme.com: http://virusinfo.info/showpost.php?p=64376&postcount=1

переименовал, а теперь попробовать фиксить снова?

[Макcим]

Да, Windows англоязычная.

В таком случае скачайте англоязычную версию AVZ и сделайте логи ещё раз.

переименовал, а теперь попробовать фиксить снова?

Да.

[burzum]

В таком случае скачайте англоязычную версию AVZ и сделайте логи ещё раз.

А где взять скрипты для англоязычной версии?

Да.

Строк которые нужно было фиксить я уже в логе не нахожу.

[Rene-gad]

А где взять скрипты для англоязычной версии?

Скрипты работают независимо от языковой версии.

Строк которые нужно было фиксить я уже в логе не нахожу.

Сделайте новые логи.

[burzum]

Скрипты работают независимо от языковой версии.

Сделайте новые логи.

Логи сделал как Вы и просили. Они прикреплены к оглавлению с пометками "EN".

[Макcим]

Здравствуйте,

avz00001.dta - not-a-virus:AdWare.Win32.Softomate.ah

Это файл от рекламной системы. Детектирование файла будет добавлено в
следующее обновление расширенного набора баз. Подробная информация о
расширенных базах: http://www.kaspersky.ru/extraavupdates

avz00002.dta, avz00004.dta, bcqr00001.dat, bcqr00002.dat, bcqr00005.dat, bcqr00006.dat - Email-Worm.Win32.Bagle.il,
avz00003.dta, bcqr00003.dat, bcqr00004.dat - Email-Worm.Win32.Bagle.ik

Эти файлы определяются антивирусом. Обновите антивирусные базы.

Пожалуйста, при ответе включайте переписку целиком.

--
С уважением, Владимир Крылов
Вирусный аналитик Лаборатории Касперского

Коллеги, напишите пожалуйста скрипт лечения, у меня сейчас нет возможности посмотреть карантин.

[burzum]

так что делать теперь?

[PavelA]

Чутка подождать. Не волнуйтесь, и Вас вылечат (с)

[burzum]

а есть смысл ждать? или просто систему переставить?

[PavelA]

Если на Вашем компе только эта гадость, то во-первых она лечится, а во-вторых - если нет ничего ценного, то прощее переставить систему.
Нам, хелперам деньги на Интернет сэкономите.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Furl Toolbar\toolbar.dll');
 DeleteFile('c:\windows\system32\wintems.exe');
 DeleteFile('C:\Documents and Settings\admin\Application Data\hidires\hidr.exe');
 DeleteFile('C:\Documents and Settings\admin\Application Data\hidires\m_hook.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пофиксите в HijackThis:

O2 - BHO: XBTB05988 - {5C43B8A2-24E8-4336-B86E-A94558E10C60} - C:\PROGRA~1\FURLTO~1\toolbar.dll
O3 - Toolbar: Furl Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\Furl Toolbar\toolbar.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

Сделайте новые логи.

[drongo]

Опоздал добавлю лишь ,что нужно новые логи из английской версии авз прикрепив их к следующему сообщению , а не вверху .

[burzum]

сделал как Вы сказали
прошу заметить, что лишь первые две строчки фикса нашлись в Hijackthis

[Bratez]

Больше ничего подозрительного в логах не вижу.
Проблема все еще проявляется?

[drongo]

Выглядит чисто, проблема исчезла ? Если нет, советую удалять все программы которые не работают и ставить заново или устанавливать другие аналогичные на Ваш выбор

[burzum]

на первый взгляд все нормально, вопрос сейчас поврежден ли регистр, если есть вероятность, то чем советуете проверить и профиксить?
я знаю что подобные штуки надолго застревают в регистреи могут пакостить, что Вы думаете?