Uniblue и ворох троянов

[lyvsy]

Добрый день,
Принесла сестра мне ноутбук Самсунг R710 (Vista home premium), на котором не было антивируса.
Запустил проверку DRweb Cureit в безопасном режиме - нашел угрозы Uniblue5 и какие то трояны, но в процессе сканирования ноут внезапно самопроизвольно перезапустился.
Я через панель упарвления анинсталлил 2 программы от Uniblue.
CureIt запускать второй раз не стал и запустил в безопасном режиме AVP на полную проверку.
Он нашел 26 угроз и вроде бы все нейтрализовал.
Установил Symantec endpoint - тот вроде бы кроме трекинг куки ничего не нашел. Но на компе стоит энное количество какого-то ПО (начиная от Самсунгвоского MagicDoctora заканчивая какими-то "Обнови софт" и прочей мутной ерундой).
Плюс в процессах висит 2 rundll32.exe - один с описанием, а второй без.
Гляньте плиз логи - что тут происходит?

[Info_bot]

Уважаемый(ая) lyvsy, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

1.Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.biz
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O9 - Extra button: Выберите эмоцию, которую Вы хотите сейчас испытать - {DAC5944B-F843-4b90-B605-09DE3360CDE6} - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('cpuz132');
 QuarantineFile('C:\Users\96EC~1\AppData\Local\Temp\cpuz132\cpuz132_x32.sys','');
 DeleteFile('C:\Users\96EC~1\AppData\Local\Temp\cpuz132\cpuz132_x32.sys');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[lyvsy]

polword,
Спасибо за помощь.
1) Пофиксил
2) Скрипт выполнил
3) Карантин не могу загрузить. После нажатия "Закачать" выдает "Ошибка загрузки. Данный файл уже был загружен"

[lyvsy]

Вот логи. Mbam не закрывал - там 29 найденных можно удалить.

[polword]

- удалите в MBAM все найденное

[lyvsy]

Спасибо за помощь!