Win32.Banker.FS Trojan.SpyAgent.Da (еще один) NOD не справился

[AllaV]

Система защиты Виндоуз постоянно выдает сообщение,что компьютер заражен Win32.Banker.FS Trojan.SpyAgent.Da.Закрываю его-открывается сайт с антивирусами. Плюс сообщения, что система нашла какую-то ошибку,что надо запустить антивирус. Официально купленный NOD ничего не находит. Надежда только на Вас! Заранее спасибо!

[kps]

Отключите антивирус!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\pr2aldlb.exe','');
 QuarantineFile('C:\WINDOWS\system32\pr2aldjb.exe','');
 QuarantineFile('C:\WINDOWS\system32\pr2aky4c.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ps6aldlb.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ps6aldjb.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ps6aky4c.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ps6ajzsb.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pe3aldlb.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pe3aldjb.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pe3aky4c.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pe3ajzsb.sys','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\~util32.dll','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\wndutl32.dll','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\wndutl32.dll');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\~util32.dll');
 DeleteFile('c:\docume~1\user\locals~1\temp\wndutl32.dll');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\wndutl32.dll');
 DelBHO('{37FF719A-A736-4FAB-8CBF-7B905277648D}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=21579 ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки Temp.
Если не Вы добавляли записи в файл hosts и Вам записи там не нужны, то выполните такой скрипт:

begin
ClearHostsFile;
end.

Сделайте новые логи.

[AllaV]

Выполнила все! Карантин отправлен. Логи прикрепляю. Файервол молчит. Огромное, Вам, девочковое, спасибо!!!

[kps]

У Вас чисто. Какие-то проблемы остались?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 65
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\user\\locals~1\\temp\\~util32.dll - not-a-virus:AdWare.Win32.Agent.bmj (DrWEB: Trojan.Click.18516)
  2. c:\\docume~1\\user\\locals~1\\temp\\wndutl32.dll - Hoax.Win32.Renos.brz (DrWEB: Trojan.Fakealert.521)