При подключении к интернету - начинается отсылка сообщений?

[Vil]

Здравствуйте! помогите разобраться с проблемой. может вирус или троян ?
1. При подключении к интернету через примерно 1 минуту начинается отсылка сообщений в огромном количестве.
2. не работает Task Manager. пишет что отключен администратором.
3. Сделал все как в правилах, однако не удалось отключить восстановление системы поскольку птичка не ставилась.
Нортон антивирус показывает что есть вирус xNlkop.dll но ничего не может с ним сделать.
Заранее благодарен за помощь!

[drongo]

Найти и присалть по правилам :

C:\DOCUME~1\Vilen\LOCALS~1\Temp\svchost.exe
C:\WINDOWS\System32\xpRecovery.dll
C:\WINDOWS\System32\cmd32.exe
C:\WINDOWS\System32\ogysteo.exe
C:\winstall.exe
C:\WINDOWS\System32\taskdir.exe
C:\WINDOWS\System32\zuysteo.exe
c:\Bookshelf.TR\TRBookshelf_.dll.button.js
C:\WINDOWS\System32\rpcc.dll
C:\WINDOWS\System32\tkije.dll
C:\WINDOWS\System32\voschen.dll
c:\windows\system32\xnlkop.dll
C:\WINDOWS\system32\xNlkop.dll
C:\Program Files\DAP\DAPNS.DLL
C:\PROGRA~1\DAP\dapie.dll

P.S. Нортонa в топку и вперёд за апдейтами для ХП -sp2 необходим и ещё "вагон с прицепом " апдейтов после него ,потом поставить стенку , иначе повторное заражение не избежно .
P.P.S. в файле Hosts - оставить только эту строку:

127.0.0.1 localhost

остальные удалить .

[Shu_b]

Из присланного:
C:\WINDOWS\System32\xpRecovery.dll - Trojan.DownLoader.15129
C:\DOCUME~1\Vilen\LOCALS~1\Temp\svchost.exe - Trojan.DownLoader.15129
C:\WINDOWS\System32\ogysteo.exe - Trojan.Dabot
C:\WINDOWS\System32\zuysteo.exe - Trojan.Starter.115
C:\WINDOWS\System32\rpcc.dll - Trojan.Spambot
C:\WINDOWS\System32\voschen.dll - Trojan.Spambot

Выполнить скрипт:

begin
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\xpRecovery.dll');
 DeleteFile('C:\DOCUME~1\Vilen\LOCALS~1\Temp\svchost.exe');
 DeleteFile('C:\WINDOWS\System32\ogysteo.exe');
 DeleteFile('C:\WINDOWS\System32\zuysteo.exe');
 DeleteFile('C:\WINDOWS\System32\rpcc.dll');
 DeleteFile('C:\WINDOWS\System32\voschen.dll');
 ExecuteSysClean;
 RebootWindows(True);
end.

Сделать новые логи с 10-го пункта

[Vil]

сделал как сказано, вроде все работает (дальше видно будет)
сделал логи с 10-го
спасибо

[pig]

Как будто выгнали. Осталось пофиксить:

O2 - BHO: C:\WINDOWS\System32\xpRecovery.dll - {8A5849B5-93F3-429D-FF34-660A2068897C} - C:\WINDOWS\System32\xpRecovery.dll (file missing)
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\System32\taskdir.exe
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O21 - SSODL: DnMTlEQO - {486B629F-E2C1-C835-5F06-246E6DCBB421} - C:\WINDOWS\System32\tkije.dll (file missing)

Затем в AVZ вызвать менежер файла HOSTS и прибить все строки, кроме

127.0.0.1 localhost

[Alexey P.]

- насчет нортона Вам уже сказали. С Вашим счастьем его совершенно недостаточно, он хорош лишь при отсутствии троянов.
- обязательно очистите весь кэш IE. Если там будут неубиваемые файлы, их убить отложенным удалением AVZ с предлагаемой им чисткой.
- рядом с taskdir.exe (в %sysdir%, т.е. system32) могут быть taskdir.dll, taskdir~.exe. Если еще есть, убить.