Помогите, троян!!!!

[yurko-i]

DrWeb регулярно выдает:
23-01-2008 13:18:13 [CL] C:\WINDOWS\system32\vtsqn.dll - инфицирован Trojan.Virtumod.257
23-01-2008 13:18:18 [CL] C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\153ZK8M7\css4[2] - удален
23-01-2008 13:18:24 [CL] C:\WINDOWS\system32\vtsqn.dll - удален

Ругается постоянно на разные dll и удаляет их..
пробовал в безопасном и из под ERD commander avz, qureit, ничего не помагает

в реестре автозагрузки подозрительных файлов не вижу.
Помогите пож. достал троя гацкий

[wise-wistful]

Выполните, пожалуйста эти правила

[yurko-i]

Выполните, пожалуйста эти правила

Sorry, ща вложения сделаю...

[yurko-i]

Высылаю вложения :-)

[yurko-i]

Исчо лог...

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\maping.bat','');
 QuarantineFile('C:\WINDOWS\Razb.exe','');
 QuarantineFile('C:\TIMESYNC.BAT','');
 QuarantineFile('C:\WINDOWS\system32\ssqpqqr.dll','');
 DeleteFile('C:\WINDOWS\system32\ssqpqqr.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[yurko-i]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\maping.bat','');
 QuarantineFile('C:\WINDOWS\Razb.exe','');
 QuarantineFile('C:\TIMESYNC.BAT','');
 QuarantineFile('C:\WINDOWS\system32\ssqpqqr.dll','');
 DeleteFile('C:\WINDOWS\system32\ssqpqqr.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

C:\maping.bat' - это батник, мапит диск, писал сам поэтому неподозреваю
C:\WINDOWS\Razb.exe - гы, прога-шутка, напоминает об окончание раб. дня, :-) засижываюсь иногда...

C:\TIMESYNC.BAT синхронизация времени с локальным серваком, тож сам писал...

а вот:
C:\WINDOWS\system32\ssqpqqr.dll
низнаю че за штучка такая, раньше уже удалял, она снова появляетса..
ща попробую в карантин ее...

Добавлено через 5 минут

dll удалил, ща логи прикреплю...

[yurko-i]

Повторяю лог..
Пока антивирус не ругался...

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {89A1E40D-0254-4F99-B9AE-B60A2D8754A9} - C:\WINDOWS\system32\ssqpqqr.dll (file missing)
O20 - Winlogon Notify: ssqpqqr - ssqpqqr.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - (no file)

Больше ничего плохого не видно.

Рекомендуется отключить все ненужное из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешены терминальные подключения к данному ПК
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[yurko-i]

вроде помоголо, большое спасибо!!!!