HELP!!! Dialer.Mella & Trojan.Mezzia

[Ant0ny]

Два дня назад появились оба вируса, доктор вебер выдает названия вирусов как Dialer.Mella и Trojan.Mezzia, ругается на файл C:\WINDOWS\system32\winbue32.dll, однако удалить его не может. Кроме того, появляются инфицированные файлы в папках типа C:\Documents and Settings\Anton\Local Settings\Temporary Internet Files\Content.IE5\RLTJ1RMA\srvsqj[1].exe (Dialer.Mella) и C:\WINDOWS\Temp\winA.tmp (Trojan.Mezzia)

Что с ним делать не знаю, очень прошу, помогите!!!

Заранее спасибо!!!

[PavelA]

Загрузиться в Safe Mode (при загрузке клавиша F8 ).
В AVZ выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('winbue32.dll','');
 DeleteFile('winbue32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки прислать карантин по правилам (см. Приложение2)
Ссылка на тему http://virusinfo.info/showthread.php?t=7630

[drongo]

Вот ещё пару подозрительных прислать . Выполнить скрипт для них :

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Dell\QuickSet\dadkeyb.dll','');
 QuarantineFile('shell32.dll','');
 QuarantineFile('stsystra.exe','');
 QuarantineFile('vistaui.exe','');
QuarantineFile('C:\DELL\drivers\R138747\XP\Apps\IA32E\iProLang\TRK\iProInst.dll','');
QuarantineFile('C:\DELL\drivers\R138747\XP\Apps\IA32E\iProLang\NOR\iProInst.dll','');
QuarantineFile('C:\DELL\drivers\R138747XP\Apps\IA32E\iProLang\DAN\iProInst.dll','');
RebootWindows(true);
end.

[Ant0ny]

все загрузил

[Ant0ny]

причем файлы после выполнения скриптов в карантин не попали
пришлось самому ручками добавлять указанные Вами файлы...

[Numb]

Однозначно детектится только C:\WINDOWS\SYSTEM32\winbue32.dll - Trojan.Win32.Agent.qt (по Касперскому). Остальные файлы, похоже, чистые. Вы выполнили скрипт, который предлагал PavelA? Если да, то, вдогонку, в программе Hijackthis пофиксите строчку

O20 - Winlogon Notify: winbue32 - C:\WINDOWS\SYSTEM32\winbue32.dll

и сделайте, пожалуйста, новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winbue32.dll - Trojan.Win32.Dialer.qn (DrWEB: Trojan.Mezzia)