Помогите! Пропали деньги со счета WebMoney (сказали что троян)

[biznesoft]

Здраствуйте!
Возникла у меня проблема при обмене денег WebMoney c WMR на WMU в обменнике вроди все прошло удачно, сума обмена пришла. Но вот что заметил что с кошелька WMU создалась заявка на обмен которою я неделал вобще и отправилась сума на обмен... и вроде все хорошо но квитанция показивает что пришли на счет деньги НО бАЛАНС счета равен нулю. Написал на сапорт веб моней - они ответили что ето скорее всево троян уменя на компютере... вот хочу разобратса.
Зарание спасибо.

Помогите логи прикрепляю..... может ето троян.

[thyrex]

Лог gmer сделайте

[biznesoft]

Вот как вы и просили ЛОГ файл ( gmer.zip ).
Жду помощи от вас.

[vegas]

Выполните скрипт AVZ

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\pcjnp.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\gsemu.SYS','');
 BC_ImportALL;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(14);
 RebootWindows(true);
end.

Компьютер перезагрузится. Сохраните текст ниже как cleanup.bat в ту же папку, где находится gr42dm25.exe (gmer)

gr42dm25.exe -del file 'C:\WINDOWS\system32\pcjnp.dll'
gr42dm25.exe -del service hltlesu
gr42dm25.exe -del reg 'HKLM\SYSTEM\CurrentControlSet\Services\hltlesu'
gr42dm25.exe -del reg 'HKLM\SYSTEM\CurrentControlSet\Services\hltlesu\Parameters'
gr42dm25.exe -del reg 'HKLM\SYSTEM\ControlSet002\Services\hltlesu'
gr42dm25.exe -del reg 'HKLM\SYSTEM\ControlSet002\Services\hltlesu\Parameters'
gr42dm25.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится. Закачайте карантин по красной ссылке вверху. Удалите bonjour http://virusinfo.info/showthread.php?t=27923. Повторите логи

[biznesoft]

Сделал все по инструкции.... закачал карантин по ссилке!!!

Результат загрузкиФайл сохранён как 091107_205906_virus_4af5b56ac83d4.zip
Размер файла 48516
MD5 5c1e701b7116d1cac4bbfaa3d3eeb2bb

[thyrex]

Новый лог gmer сделайте

[vegas]

+ к thyrex
Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 StopService('gsemu');
 DeleteFile('C:\WINDOWS\System32\drivers\gsemu.SYS');
 BC_ImportALL;
 BC_DeleteSvc('gsemu');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Лог virusinfo syscheck повторите

[biznesoft]

Скрипт выполнил... сканирую скоро выложу логи Gmer.

[biznesoft]

Логи gmtr
а также ЛОГ virusinfo_syscheck

[Rene-gad]

Восстановление системы: включено

Отлкючите
-Выполните скрипт:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

повторите лог syscheck.zip

[biznesoft]

После исполнения скрипта - новых устройств необнаружено в системе.
ЛОГ файл прилагаю.

А что ето такое у меня находилось на компа... что за зверь ???

[thyrex]

В логе чисто

Панель eBay в IE Вам нужна?

[biznesoft]

В логе чисто

Панель eBay в IE Вам нужна?

нет ета панель мне не нужна.

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\DOCUME~1\ASUSPC\LOCALS~1\Temp\pxtdrpog.sys');
 DeleteFile('C:\Documents and Settings\ASUSPC\Application Data\Toolbars\eBay\ebay.dll');
 DeleteFileMask('C:\Documents and Settings\ASUSPC\Application Data\Toolbarse\eBay\', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\ASUSPC\Application Data\Toolbars\eBay\');
 DelCLSID('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 DelCLSID('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelCLSID('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelCLSID('{427AB608-62F1-48D1-84D4-50C6358B7268}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится. Что с проблемами?

[biznesoft]

Проблем вроде нет... пока деньги переводил и все нормально!

А что за вирус у меня был ???

[vegas]

Собственно их было два - Conficker и Rootkit.Win32.Agent. Обновите систему (установите вышедшие после SP3 обновления)

[biznesoft]

Спасибо за помощь.

[vegas]

Для Спасибо кнопочка есть

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены