Trojan PWS WSgame 12116

[insanehead]

не открываются скрытые папки и файлы

Сканил cureit
наловил вот кого

C:/windows/fonts Trojan.PWS.Wsgame.12116
C:/windows/fonts Trojan.PWS.Gamania.19056
C:/windows Trojan.download. 12619
Trojan.downloader.62110
Trojan.inJect/5729

[Aleksandra]

Прочитайте и выполните правила.

[insanehead]

не открываются скрытые папки и файлы

Сканил cureit
наловил вот кого

C:/windows/fonts Trojan.PWS.Wsgame.12116
C:/windows/fonts Trojan.PWS.Gamania.19056
C:/windows Trojan.download. 12619
Trojan.downloader.62110
Trojan.inJect/5729

прилагаю логи

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\AppPatch\AcXtrnel.dll','');
 QuarantineFile('C:\WINDOWS\System32\qt-dx3.dll','');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\a1a6bc2e.dll','');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\a1a6bc2e.dll');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49316

3. Повторите логи.

[insanehead]

Присылаю карантин
прилагаю новые логи

Проблема так и не решена..
На диске С не отображаются папки стандартно идущие при установке windows

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\Temp\wmsetup.dll','');
 DeleteFile('C:\WINDOWS\Temp\wmsetup.dll');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49316

3. Пофиксите в HijackThis:

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - (no file)

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[insanehead]

Пофиксил.
Карантин выслал.
Прилагаю логи.

[Aleksandra]

Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью AVPTool и повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\doctorweb\quarantine\a1a6bc2e.dll - Trojan-PSW.Win32.LdPinch.agvz ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.BA87F260 )
  2. c:\windows\system32\qt-dx3.dll - Trojan.Win32.Agent.cquk
  3. c:\windows\temp\wmsetup.dll - Trojan-Downloader.Win32.Murlo.uu ( DrWEB: Trojan.DownLoader.62110, BitDefender: Trojan.Generic.2051568 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !