были Trojan.NtRootKit.248, Backdoor.Bulknet

[Spy Gates]

были Trojan.NtRootKit.248, Backdoor.Bulknet и еще что-то (сканировал, удалял десятками, но они восстанавливались из систем.рестор)
Выключил восстановление системы, просканировал Доктор Вебом в безопасном режиме, просканировал авастом, просканировал AVZ, вроде вирии эти удалились и боле пока не появляются, но AVZ детектирует еще какие то шпиенские перехватчики. Посмотрите, пожалуйста.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\SYSTEM32\deskey.dll','');
 QuarantineFile('C:\WINDOWS\pagepromoterbar.dll','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('c:\windows\system32\drivers\mzqdd.exe','');
 QuarantineFile('C:\WINDOWS\csrss.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll','');
 QuarantineFile('C:\WINDOWS\System32\ocxapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\deskey.dll','');
 QuarantineFile('c:\windows\system32\ocxloader.exe','');
 DeleteFile('c:\windows\system32\ocxloader.exe');
 DeleteFile('C:\WINDOWS\system32\deskey.dll');
 DeleteFile('C:\WINDOWS\System32\ocxapi.dll');
 DeleteFile('C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\csrss.exe');
 DeleteFile('c:\windows\system32\drivers\mzqdd.exe');
 DeleteFile('c:\windows\system32\mssrv32.exe');  
 BC_ImportALL;  
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин по этой ссылке. Повторите логи.

[Spy Gates]

Скрипт выполнил. Карантин закачал по ссылке, по ошибке 2 раза, вроде одно и тоже.

логи закачиваю здесь.

[Muzzle]

C:\WINDOWS\SYSTEM32\deskey.dll - Trojan-PSW.Win32.Agent.il
c:\windows\system32\drivers\mzqdd.exe - Trojan-Downloader.Win32.Agent.bzb
C:\WINDOWS\System32\ocxapi.dll - Backdoor.Win32.Rbot.cqa
c:\windows\system32\ocxloader.exe - Trojan-Spy.Win32.Banker.cij
C:\WINDOWS\pagepromoterbar.dll - not-a-virus:AdWare.Win32.Delf.s
c:\windows\system32\mssrv32.exe - Trojan.Win32.Agent.auu (новенький)
(по Касперскому)
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('haspnt32.dll','');
 QuarantineFile('\??\C:\WINDOWS\System32\lanmandrv.sys','');
 DeleteFile('\??\C:\WINDOWS\System32\lanmandrv.sys');
 DeleteFile('c:\windows\system32\haspnt32.dll');
 DeleteFile('c:\windows\system32\deskey.dll');
 DeleteFile('C:\Documents and Settings\Spy Gates\Local Settings\Temporary Internet Files\Content.IE5\W50J4JGJ\loader2[1].exe');
 DeleteFile('C:\WINDOWS\pagepromoterbar.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11462

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: winsys2freg - C:\WINDOWS\
O20 - Winlogon Notify: deskey - deskey.dll (file missing)

[Spy Gates]

скрипт выполнил, карантин прислал, hijack пофиксил. Логи слать не надо?
Спасибо за инструкции. Мой комп чист?
Откуда же все это вирье берется...

[Muzzle]

Повторите логи

[Spy Gates]

Логи:

[Muzzle]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
 SysCleanAddFile('haspnt32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 O3 - Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - C:\WINDOWS\pagepromoterbar.dll (file missing)

повторите логи.

[Spy Gates]

сделал как велено
я здоров?

[Muzzle]

Здоровы как бык
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

PS. чуть не забыл,определитесь каким антивирусом вы будите пользоваться,два сразу это не есть хорошо.

[Spy Gates]

Спасибо.
я не использую IE, но пользуюсь программой для полуавтоматической регистрации allsubmitter, а она вроде бы построена на его движке. Рискую ли я при этом?
Безопасные файлы я пособираю для вас, не вопрос.
основной антивирус avast, а доктор веб включаю периодически, когда аваст не дает результата. Claim наверное снесу, он че то мне не помог.
AVZ слишком умный, я его не всегда понимаю . Делал бы он все на автомате, что вы мне тут советовали, было бы супер. Почему бы его не научить?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 59
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\spy gates\\local settings\\temporary internet files\\content.ie5\\w50j4jgj\\loader2[1].exe - Trojan-Downloader.Win32.Diehard.bt (DrWEB: BackDoor.Bulknet)
  2. c:\\windows\\pagepromoterbar.dll - not-a-virus:AdWare.Win32.Delf.s (DrWEB: Adware.SearchBar)
  3. c:\\windows\\system32\\deskey.dll - Trojan-PSW.Win32.Agent.il (DrWEB: Trojan.Proxy.202
  4. c:\\windows\\system32\\drivers\\mzqdd.exe - Trojan-Downloader.Win32.Agent.bzb (DrWEB: Trojan.DownLoader.28699)
  5. c:\\windows\\system32\\lanmandrv.sys - Rootkit.Win32.Agent.gk (DrWEB: Trojan.NtRootKit.317)
  6. c:\\windows\\system32\\mssrv32.exe - Trojan.Win32.Agent.auu (DrWEB: Trojan.MulDrop.8347)
  7. c:\\windows\\system32\\ocxapi.dll - Backdoor.Win32.Rbot.cqa (DrWEB: BackDoor.Rbot.11)
  8. c:\\windows\\system32\\ocxloader.exe - Trojan-Banker.Win32.Banker.cij (DrWEB: Trojan.LanMan)