services.exe,ie_updates3r,Синий экран

[polesa]

Здравствуйте!
Позавчера антивирус Symantec 8.x сообщил, что обнаружен вирус. Но сообщил не стандартным окошком, а исчезла картинка рабочего стола, фон синий и посередине желтое окошко. С помощью AVZ удалены процессы и файлы ie_updates3r.exe, winehho.exe (и множество других похожих). Не удавалось удалить services.exe, его удалила с помощью файла
@echo off
:try
del C:\WINDOWS\SERVICES.EXE
if exist C:\WINDOWS\SERVICES.EXE goto try
Компьютер уходит в перезагрузку; бывает, когда долго не используется включенный комп, появляется синий экран с ошибками STOPx, ndiswan.sys,update.sys,win32k.sys и много других.Этот синий экран исчезает при нажатии любой клавиши, загружается рабочий стол и все продолжает работать как и прежде (похоже на заставку))
Symantec удален, т.к работал некорректно (не обновлялся, открывался через раз,не показывал диски и не запускался осмотр).
Компьютер в сети и постоянно имеет доступ к интернету.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINXP\system32\kdpqe.exe','');
 QuarantineFile('C:\WINXP\system32\drivers\konpfn.sys','');
 QuarantineFile('C:\Documents and Settings\LAStepina.DNS\ie_updates3r.exe','');
 QuarantineFile('C:\WINXP\services.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINXP\services.exe');
 DeleteFile('C:\Documents and Settings\LAStepina.DNS\ie_updates3r.exe');
 DeleteFile('C:\WINXP\system32\drivers\konpfn.sys');
 DeleteFile('C:\WINXP\system32\kdpqe.exe');
BC_ImportDeletedList;
 BC_DeleteSvc('Winyf51');
 BC_DeleteSvc('Winty50');
 BC_DeleteSvc('Winej72');
 BC_DeleteSvc('ids00026');
 BC_DeleteSvc('aic32p');
 BC_DeleteSvc('Google Online Services');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24967).
Сделайте новые логи, начиная с п.10 правил.

[polesa]

запустила АВЗ со скриптом п.10, программа закрылась и лог не создался, запустила заново АВЗ - все ок.
Компьютер долго выключается. Не загружается безопасный режим.
В обычном режиме при загрузке сразу появляется Мастер установки нового оборуд-я для Multimedia Audio Controller. Удаление в диспетчере устройств не помогает.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINNTOLD\system32\format.com','');
 DeleteService('Winty50');
 DeleteService('Winej72');
 DeleteFile('C:\WINXP\System32\Drivers\Winej72.sys');
 DeleteFile('C:\WINXP\System32\Drivers\Winty50.sys');
 DeleteFile('C:\WINXP\System32\Drivers\Winyf51.sys');
 DeleteFile('kdpqe.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(10);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=C:\WINXP\system32\userinit.exe

85.255.112.158 - это Ваше?

Повторите логи.

[polesa]

85.255.112.158 не мой айпишник.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.gol (DrWEB: Trojan.PWS.Webmonier.109)
  2. c:\\winxp\\services.exe - Trojan.Win32.Agent.ryg (DrWEB: Trojan.Packed.573)
  3. c:\\winxp\\system32\\kdpqe.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.22)