Помогите (win32/Daonol.O троян) ИСПРАВЛЕНИЕ

[maximus31986]

Уважаемые форумчане!
На досуге обнаружил, что перестали запускаться некоторые программы (нажимая на exe-файл появлялись часики на несколько секунд и все...). Позже обнаружил что и нод32 тоже не запускается, переустановил нашел базы. Проверил на вирусы глубокий анализ дал два вируса, их он удалил, но вот Amon (не знаю его роли) ежесекундно удаляет некий файл под названием uok.dat из папки Docum../Admin/Local.../Temp указывая что это вирус (название которого указано в теме).
Так вроде все работает но это меня беспокоит.
ПОМОГИТЕ!!!! Как разрешить эту задачу. Как удалить его окончательно

[maximus31986]

Извиняюсь впервый раз оформил не корректно. Исправляю ошибку.
Как ранее сказал все началось с того, что с ехе файлов перестали запускаться программы. Решил воспользоваться НОД 32 в. 2.7 он тоже не включается, я его переустановил обновил базы и провел глубокий анализ с полными настройками два вируса были удалены, но AMON постоянно находит и выводит экран предупреждения о вирусе (название которого указано в теме) я говорю удалить, он удаляет, но примерно через сек. 5 вновь тоже окно. По прошествию времени в лог файле вирусов показывает инфицировано ХХХ удалено ХХХ и цифры растут ежесекундно (файл под названием uok.dat постоянно генерируется после удаления, пользователь NT ATHOURITY\SYSTEM).
Впринципе сейчас все проги стали запускаться, но беспокоят цифры которые постоянно растут. КАК ИЗБАВИТЬСЯ ОТ ЭТОЙ ЗАРАЗЫ? ПОМОГИТЕ.

Простите но вирус помножился теперь указывается несколько пользователей не только NT ATHOURITY\SYSTEM, но и MICROSOF-67432D/ADMIN название вируса и файла тоже. ПОМОГИТЕ

[thyrex]

Пофиксите в HiJack

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=Explorer.exe, C:\Documents and Settings\All Users\systems.exe
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\1ab39168.exe,D:\WINDOWS\system32\d4763131.exe,D:\WINDOWS\system32\23f5cff8.exe,D:\WINDOWS\system32\41f828a0.exe,
O20 - AppInit_DLLs: winmm.dll
O21 - SSODL: UpdateCheck - {4E78682F-4625-4FFD-AC81-0AEA01B0EA5D} - (no file)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\all users\systems.exe','');
DeleteFile('c:\documents and settings\all users\systems.exe');
 QuarantineFile('D:\WINDOWS\system32\~.exe','');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 QuarantineFile('D:\WINDOWS\system32\d4763131.exe','');
 QuarantineFile('D:\WINDOWS\system32\41f828a0.exe','');
 QuarantineFile('D:\WINDOWS\system32\23f5cff8.exe','');
 QuarantineFile('D:\WINDOWS\system32\1ab39168.exe','');
 QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\uok.bak 2nAKBHPPHH','');
 QuarantineFile('C:\Dst\4n7z789w.exe','');
 DeleteFile('C:\Dst\4n7z789w.exe');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\uok.bak 2nAKBHPPHH');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
 DeleteFile('D:\WINDOWS\system32\1ab39168.exe');
 DeleteFile('D:\WINDOWS\system32\23f5cff8.exe');
 DeleteFile('D:\WINDOWS\system32\41f828a0.exe');
 DeleteFile('D:\WINDOWS\system32\d4763131.exe');
 DeleteFile('D:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('D:\Program Files\Ask.com\UpdateTask.exe');
 DeleteFile('D:\WINDOWS\system32\~.exe');
DeleteFileMask('D:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('D:\Program Files\Ask.com');
DeleteFile('D:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[maximus31986]

В соответствие с требованиями за 30.03.10 (23.36) высылаю новые логи

ЗАРАНЕЕ ВАМ СПАСИБО ЗА РАБОТУ

[thyrex]

У Вас был Катес. Как можно быстрее смените все пароли

Пофиксите в Hijack

O20 - AppInit_DLLs: winmm.dll

Больше плохого не видно

Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый
Обновите JavaRE

[maximus31986]

Уважаемый странствующий хелпер!
Премного Вам благодарен за оказанную Вами услугу. Побольше бы таких как Вы и поменьше уродов творящих вирус. Искренне надеюсь что мы с Вами более не встретимся по вопросам уничтожения вируса, а в дружеской беседе.
С уважением, Максим

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\d4763131.exe - Trojan.Win32.Agent.dqpr ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. d:\windows\system32\1ab39168.exe - Trojan.Win32.Agent.dqpr ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. d:\windows\system32\23f5cff8.exe - Trojan.Win32.Agent.dqpr ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )
  4. d:\windows\system32\41f828a0.exe - Trojan.Win32.Agent.dqpr ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )