Червь, троян и другие подарки интернета

[proglot05]

Здравствуйте.
Провайдер отключил интернет. Говорит, что мой компьютер шлет в сеть вирусы и блокирует работу других пользователей.
Стоял касперский 8 с триальным ключем, ключ кончился и на несколько часов компутер остался голый, видимо в этот момент и нахватал всякой заразы.
В безопасном режиме полечился cure it. Выполнил диагностику согласно правилам, логи прилагаю.
Из потенциальных уязвимостей хочу оставить только автозапуск CDROM, остальное отключить.
Спасибо.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {3D10BA6D-FD37-4CBC-A5E7-95CD4B043399} - (no file)
O20 - AppInit_DLLs: jacafooc.dll
O21 - SSODL: 3ACAF88C - {3ACAF88C-1DEF-4CCA-A5A7-4FD098E3B348} - C:\WINDOWS\system32\jacafooc.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
 QuarantineFile('C:\WINDOWS\winsys.exe','');
 QuarantineFile('C:\WINDOWS\system32\jacafooc.dll','');
 QuarantineFile('C:\WINDOWS\system32\efc0c52cc1.dll','');
 QuarantineFile('C:\WINDOWS\system32\XR5nPhu9.dll','');
 QuarantineFile('C:\WINDOWS\system32\56BC86C7.dll','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Media Player\wmp\mtlrd.sys','');
 QuarantineFile('C:\WINDOWS\winsccoo.exe','');
 DeleteFile('C:\WINDOWS\winsccoo.exe');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Media Player\wmp\mtlrd.sys');
 DeleteFile('C:\WINDOWS\system32\56BC86C7.dll');
 DeleteFile('C:\WINDOWS\system32\XR5nPhu9.dll');
 DeleteFile('C:\WINDOWS\system32\efc0c52cc1.dll');
 DeleteFile('C:\WINDOWS\system32\jacafooc.dll');
 DeleteFile('C:\WINDOWS\winsys.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=43495).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[proglot05]

Пофиксил, скрипт выполнил. Почему-то комп сам не перезагрузился, написал только что скрипт выполнен успешно и все.
Вот логи.

[Bratez]

Больше ничего плохого в логах не видно.

[proglot05]

Спасибо. С вами приятно работать!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены