Вирус рассылает спам, блокирует запуск антивирусов.

[qwqwq]

При подключении компьютера к интернету идёт информация от провайдера о рассылке спама и вирусов (со слов службы поддержки провайдера - 25 порт). Антивирус Kaspersky на компьютере не запускается, антивирус NOD не может при установке запустить службы, антивирус Dr.Web при сканировании виснет (как в обычном, так и в безопастном режиме). При перезагрузке компьютера в папке System Volum Information появляются 2 файла: один текстовой, легко удаляется, второй системный, удаляется только анлокером (восстановление системы на компьютере отключено). AVZ и HijackThis удалось запустить только в переименнованном виде. До обнаружения вируса действующего антивируса на компьютере установленно не было.
Помогите справится с этим вирусом. Так же интересует вопрос: могло ли произойти заражени флешки и компьютера, ранее подключённого к инфицированному компьютеру по локальной сети ( на втором комьютере признаков заражения не наблюдается, антивирус установлен - подозрительного ничего не находит)

[light59]

могло ли произойти заражени флешки

В лёгкую...

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Ivan\LOCALS~1\Temp\LTT_SOFTWARE2\EncodeMenu.dll','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('digeste.dll','');
 DeleteFile('C:\Documents and Settings\Ivan\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0agxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2ejxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7kqxx.sys');
 DeleteFile('digeste.dll');
 DeleteFile('digiwet.dll');
 DelBHO('44627E97-789B-40d4-B5C2-58BD171129A1');
 DelBHO('1F460357-8A94-4D71-9CA3-AA4ACF32ED8E');
 DelBHO('95289393-33EA-4F8D-B952-483415B9C955');
BC_ImportAll;
 BC_DeleteSvc('ati7kqxx');
 BC_DeleteSvc('ati2ejxx');
 BC_DeleteSvc('ati0agxx');
ExecuteSysClean;
 ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=46019

Деинсталлируйте ненужные антивирусы. Оставьте только один!

Обновите базы AVZ! (файл- обновление баз).

Повторите логи.

[qwqwq]

Скрипт выполнила, базы AVZ обновила, карантин выслала по указанной ссылке. После выполнения скрипта удалось запустить антивирус, на данный момент идёт проверка компьютера.

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Ivan\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)

Это вам знакомо?
C:\Проги\XXY\1.bat

[qwqwq]

Это вам знакомо?
C:\Проги\XXY\1.bat

Да, это переименнованный HijackThis, скачанный из правил.
Указанные действия выполнила.

Антивирус при проверка указал следующие уязвимости:
уязвимость http://www.viruslist.com/ru/advisories/34471 C:\Program Files\Mozilla Firefox\firefox.exe.moz-backup
уязвимость http://www.viruslist.com/ru/advisories/34012 C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx
уязвимость http://www.viruslist.com/ru/advisories/31744 C:\Program Files\Common Files\Microsoft Shared\Office10\MSO.DLL
уязвимость http://www.viruslist.com/ru/advisories/30285 c:\program files\microsoft office\office10\winword.exe
уязвимость http://www.viruslist.com/ru/advisories/29434 C:\Program Files\7-Zip\7z.exe
уязвимость http://www.viruslist.com/ru/advisories/29320 c:\program files\microsoft office\office10\outlook.exe
уязвимость http://www.viruslist.com/ru/advisories/26003 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspn et_wp.exe
уязвимость http://www.viruslist.com/ru/advisories/23655 C:\WINDOWS\system32\msxml6.dll
уязвимость http://www.viruslist.com/ru/advisories/23655 C:\WINDOWS\system32\msxml4.dll
Никаких критических объектов не обнаружил.
Однако, при перезагрузке компьютера в System Volume Information вновь появляются 2 файла (MountPointManagerRemoteDatabase и tracking.log)

[light59]

Однако, при перезагрузке компьютера в System Volume Information вновь появляются 2 файла (MountPointManagerRemoteDatabase и tracking.log)

Так и должно быть.

Антивирус при проверка указал следующие уязвимости:

А эти программы просто следует обновить. Касперский умеет указывать на софт, требующий обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены