Трояны (Agent-QNI)

[tresamigos]

Здравствуйте! Снова прошу помощи, кажется завелись трояны...
Сначала Аваст обнаружил какой-то Agent-QNI, но ничего с ним сделать не мог. Попробовал откатить систему на день раньше, но не очень понятно откатилась ли... Хотя Аваст сейчас не ругается... Спасибо. Прикрепляю файлы.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\~.exe','');
 DeleteFile('C:\WINDOWS\system32\~.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам, выполните полную проверку CureIT и повторите логи...

[tresamigos]

Спасибо, скрипт сейчас сделаю.
Только с CureIt сейчас что-то не ладно... не качается он с ftp DrWeb...

[tresamigos]

Отправляю новые логи. Каранин сейчас загружу.

[tresamigos]

Карантин загрузил.

Добавлено через 1 час 23 минуты

Вот еще, кажется, win32:lighty-b обнаружился...

Добавлено через 2 минуты

И Win32:Trojan-gen {Other}....

[Гриша]

В логах чисто...

[tresamigos]

Странно... а кто же тогда такие win32:lighty-b и Win32:Trojan-gen {Other}....
И почему-то у коллеги сайт DrWeb загружается, а у меня нив какую!..

[Гриша]

Где он их находит? В каких файлах?

[tresamigos]

Мне сейчас CureIt переслали.. Сейчас просканирую всё в безопасном режиме и отчитаюсь!
Аваст понаходил их в sistem32, c\windows...

Добавлено через 4 часа 51 минуту

Прошел всё CureIt... он нашел еще
TDSSofxh.dll C:\WINDOWS\system32 BackDoor.Tdss.20 Удален.
TDSSnrsr.dll C:\WINDOWS\system32 BackDoor.Tdss.22 Удален.
TDSSriqp.dll C:\WINDOWS\system32 BackDoor.Tdss.21 Удален.
TDSScfum.dll C:\WINDOWS\system32 BackDoor.Tdss.19 Удален.
TDSSrhym.dll C:\WINDOWS\system32 Trojan.Packed.673 Удален.
А вот эти win32:lighty-b и Win32:Trojan-gen Аваст перетащил в хранилище...

Добавлено через 2 минуты

Вот и сайт DrWeb теперь нормально грузится...

[tresamigos]

Такое впечатление, что что-то еще есть...
Компьютер загружается через раз и не дает возможности создать точку восстановления системы после включения восстановления системы... Не понятно...

[Гриша]

В логах чисто...

[tresamigos]

Интересно, почему же мне не дает создать контрольную точку восстановления системы... ? Все время выдает сообщение "Перегрузите компьютер и попробуйте снова..."...