StorageProtector и прочая дрянь

[baetal]

Привет.
На рабочем столе появляются два ярлыка (при удалении появляются вновь) Windows Update и Help and Support Center но ведут они на _http://storageprotector.com, на диске C куча *.tmp файлов появляется, системные сообщения о том что дело с безопасностью дрянь и предложение скачать с сайта какую-то программу для устранения этого.
До того как нашел этот сайт (спасибо что он есть), на другом сайте воспользовался советом и установил SpyHunter (деинсталировал), у вас на сайте узнал что пользоваться данной программой нестоит.

До этого были еще подозрительные действия:
касперский (KIS 7 возможно установлен на зараженную систему) ловит загрузчик _http://82.98.235.78/netob/pochki... и дальше в адресе меняются постоянно символы (похоже на текущую дату);
в эксплорере всплывающее окно svxela.com

Это то о чем известно мне, если найдете и поможете удалить что-нибудь еще вредоносное, буду благодарен.

При выполнении проверки компьютера несмог выполнить пункт 2 - сканирование с помощью CureIt выполнял в обычном режиме. При работе в безопасном режиме через каждые 5 секунд закрывается все (папки либо программы) и появляется окно которое сообщает что я работаю в безопасном режиме. Либо еще вирус какой либо ошибка в системе.

С помощью CureIt удалил Trojan.Virtumod.241 eotfkuyf.dll, но после перезагрузки и повторного сканирования этот троян снова был найден. Так что нужна помощь и в его удалении.

[V_Bond]

отключите антивирус ...
выполните скрипт .....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\eotfkuyf.dll','');
 QuarantineFile('C:\WINDOWS\system32\jkklm.dll','');
 DeleteFile('C:\WINDOWS\system32\jkklm.dll');
 DeleteFile('C:\WINDOWS\system32\eotfkuyf.dll');
 DelBHO('A95B2816-1D7E-4561-A202-68C0DE02353A');
 DelBHO('80A13DF2-8353-4E34-BD7D-B45376FF0D95');
  DelCLSID('A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[baetal]

Выполнил, спасибо за быстрый ответ.

На первый взгляд StorageProtector -у настал конец: системных сообщений нет, ярлыки после удаления непоявляются на рабочем столе, а tmp файлы на диске C теперь удаляются (до этого нельзя было удалить, удалил более 13000 tmp файлов).

В архив карантина невлез 1 файл C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll подозреваемый в Keylogger или троянской DLL.

[V_Bond]

карантин нужно присылать по ссылке над темой .....(уберите из темы)

отключите антивирус ...
пофиксите ....

O2 - BHO: (no name) - {27536195-9F91-4618-BA48-09CEF00E30BD} - C:\WINDOWS\system32\jkklm.dll (file missing)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\eotfkuyf.dll (file missing)
O9 - Extra button: (no name) - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - (no file)
O20 - Winlogon Notify: eotfkuyf - eotfkuyf.dll (file missing)
O20 - Winlogon Notify: pmnlmjj - C:\WINDOWS\

выполните скрипт .....

begin
 DelBHO('{27536195-9F91-4618-BA48-09CEF00E30BD}');
 DelBHO('{A95B2816-1D7E-4561-A202-68C0DE02353A}');
 DeleteFile('C:\WINDOWS\system32\eotfkuyf.dll');
 DeleteFile('eotfkuyf.dll');
 DeleteFile('C:\WINDOWS\system32\jkklm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ....

[baetal]

Отправил вчерашний карантин согласно приложению 3, скрипты выполнил.

[V_Bond]

в логах ничего зловредного ....
надеюсь проблем больше нет ....
можно закрыть потенциальные уязвимости ...
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[baetal]

Большое спасибо за то что уделили свое время на оказание мне помощи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\eotfkuyf.dll - not-a-virus:AdWare.Win32.SecToolBar.ab (DrWEB: Trojan.Virtumod.251)
  2. c:\\windows\\system32\\jkklm.dll - not-a-virus:AdWare.Win32.Virtumonde.clu (DrWEB: Trojan.Virtumod.based)