Куча непонятных троянов, антивирус бессилен. =(

[alexn]

Доброго времени суток.
В компе поселилось непонятное количество троянов... толи один, толи несколько, толи он/они постоянно закачивают новых - NOD32 уже неделю блокирует попытки обращения к сети, и каждый раз пишет что обнаружен трян с новым названием. При этом нод в процессе сканирования вылечивает 1-5 троянов, но после перезагрузки компа находит 1-5 новых и так до бесконечности (полный список заблокированного найденного и вылеченного перевалил наверное за сотню )
Симптомы болезни - бесконечны: от впадания контупера в ступор после вродебы успешного старта винды до сваливания в синий экран при клике на рабочем столе.
HJ обнаруживает какието файлы которые в инете однозначно признаны вирусней (например explore.exe, sdra64.exe) - фиксинг проблем не решает, трояны по преднему "лезут" наружу.

SOS.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('H:\WINDOWS\system32\nimecd.exe','');
 QuarantineFile('H:\WINDOWS\system32\wnicapi.dll','');
 QuarantineFile('H:\WINDOWS\system32\CmdLineExt03.dll','');
 QuarantineFile('H:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('H:\WINDOWS\system32\infine.exe','');
 QuarantineFile('H:\WINDOWS\system32\explore.exe','');
 DeleteFile('H:\WINDOWS\system32\explore.exe');
 DeleteFile('H:\WINDOWS\system32\infine.exe');
 DeleteFile('H:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('H:\WINDOWS\system32\nimecd.exe');
 DeleteFile('H:\Program Files\Microsoft Common\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48087).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[alexn]

Карантин выслал.
Логи прилагаю.

[Bratez]

Ничего плохого больше не видно.
Какие-то проблемы остались?

[alexn]

Ничего плохого больше не видно.
Какие-то проблемы остались?

Перезагруз компа несколько раз прошел удачно, нод не материца...
Видимых проблем пока нет. =)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. h:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.apwk ( DrWEB: Win32.HLLW.Autoruner.6326 )
  2. h:\windows\system32\explore.exe - Trojan-Downloader.Win32.Knock.cs
  3. h:\windows\system32\infine.exe - Trojan-Clicker.Win32.Delf.clc ( DrWEB: Trojan.Click.26134 )
  4. h:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.gj ( DrWEB: Trojan.DownLoad.5244 )
  5. h:\windows\system32\nimecd.exe - Trojan-Clicker.Win32.Delf.cky ( DrWEB: Trojan.Click.22118 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !