Неистребимые DefLib.sys, ip6fw.sys и runtime.sys

[readol]

Помогите, пожалуйста, избавиться от этих трех паразитов. Они заражены соответственно Trojan.Win32.Agent.asu, Rootkit.Win32.Agent.dp и Rootkit.Win32.Agent.dw. Иногда возникает Rootkit.Win32.Agent.ey. Касперски их удаляет, а они возникают снова и снова.
Я сделал 2 попытки справиться самомтоятельно, воспользовавшись Вашими рекомендациями по аналогичным случаям (господ antivor и Chiffa), но этого, видимо, недостаточно.
Так что вынужден отнимать у Вас время по столь тривиальному поводу.
С надеждой на помощь и заблаговременными благодарностями

[V_Bond]

профиксите

R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} -
O2 - BHO: H - {024342A8-D22C-4c7c-962E-77F843DAF5B9} - namesver.dll (file missing)
O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} -
O2 - BHO: WebAssist - {85589B5D-D53D-4237-A677-46B82EA275F3} - C:\WINDOWS\WebAssist.dll (file missing)
O2 - BHO: (no name) - {DF2438EC-D0C1-43A0-8C3E-080A6C9A7B33} - C:\WINDOWS\system32\geebx.dll (file missing)
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOKUME~1\LIONIA~1\LOKALE~1\Temp\winlogon.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\jeecameg.exe (file missing)
O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe (file missing

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('igfxsrvc.dll','');
 QuarantineFile('C:\WINDOWS\system32\geebx.dll','');
 QuarantineFile('C:\Programme\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL','');
 QuarantineFile('C:\WINDOWS\WebAssist.dll','');
 QuarantineFile('C:\WINDOWS\system32\Djyb5u0x.exe','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\SSHDRV63.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\DefLib.sys','');
 QuarantineFile('c:\dokume~1\lionia~1\lokale~1\temp\winlogon.exe','');
 DeleteFile('c:\dokume~1\lionia~1\lokale~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\WebAssist.dll');
 DeleteFile('\??\C:\WINDOWS\system32\DefLib.sys');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил....

[readol]

Карантин отправил. Одно сомнение осталось:
В момент архивации карантина монитор Касперского выдал следующее (только 3 строчка отчета, в 1й и 2й - то же самое, только вместо "удален" - "инфицирован" и "лечение невозможно"):
C:\Dokumente und Einstellungen\Leonid\Eigene Dateien\Buffer\internet\download\avz4\avz4\Quarant ine\2007-08-18\avz00015.dta Удален Trojan.Win32.Agent.asu
А компьютер зашевелился!!! Спасибо огромное!!!

[AndreyKa]

Файлы будут детектироватся так:
c:\dokume~1\lionia~1\lokale~1\temp\winlogon.exe - Trojan-Proxy.Win32.Small.du
C:\WINDOWS\system32\drivers\mzqdd.exe - Trojan-Downloader.Win32.Agent.bzb

[V_Bond]

антивирус скорее теперь сам справится .... но на всякий случай ....
выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\mzqdd.exe');
 ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[readol]

С Вашей помощью, уважаемые хэлперы, компьютер чист! Огромное Вам спасибо!!! Буду всем рекомендовать Ваш замечательный портал (если не возражаете )

[V_Bond]

Советуем прочитать http://security-advisory.newmail.ru/ Вы можете нас отблагодарить http://www.virusinfo.info/showthread.php?t=3519

[Muzzle]

Обязательно рекомендуйте нас,мы не против
Чистого вам интернета!

[readol]

Уважаемые хелперы!!
Недолго я просуществовал без Вашей помощи
Только что монитор Касперского оповестил о новой напасти:

C:\DOKUME~1\LIONIA~1\LOKALE~1\Temp\Script_02c14d86 .html Инфицирован Trojan-Downloader.VBS.Agent.n
C:\Dokumente und Einstellungen\Lionia-ru\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IHM3EZCN\stats[1].htm Удален Trojan-Downloader.VBS.Agent.n

Как быть? Всё с самого начала, создавать новую тему и т.д.?
С надеждой на помощь,
readol

[Muzzle]

Очистите эти две папки и если хотите можете сделать новые логи.
Если это тот же компьютер что и в этой теме то прикрепите логи сюда.

[PavelA]

После посещения какого сайта это началось?

[readol]

После чего началось - не знаю точно. Возможно, после www.de.map24.com. Там подключается Java, а главное pop-ups или что-то в этом роде. Файрволл предупредил меня, но я думал, что без них сайт работать не будет, и разрешил для этого сайта. Но вирус обнаружился не сразу, через несколько часов.
Заразные папки опустошил, кроме того, что не удалялось.
Прилагаю новые логи.

[V_Bond]

в логах ничего зловредного не замечено....

[readol]

Спасибо! Буду надеяться, что на этом тема закрылась!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\dokume~1\\lionia~1\\lokale~1\\temp\\winlogon.e xe - Trojan-Proxy.Win32.Puma.rl (DrWEB: Trojan.Packed.147)
  2. c:\\windows\\system32\\drivers\\mzqdd.exe - Trojan-Downloader.Win32.Agent.bzb (DrWEB: Trojan.DownLoader.28576)