Проблемы (вирусы)

[shtrobers]

Нахватался вирусов ночью, NOD32 постоянно ругался. Плюс непонятные процессы возникают в диспетчере, и система подтормаживает. Решил проверить,выслал вам логи. Базы AVZ не обновились, вылазила ошибка. Посмотрите пожалуйста
Какие атаки с других IP, или что это,непонятно (см.рисунок)

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('\\?\globalroot\systemroot\system32\ico4XMF.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\aGSODeX.exe','');
 QuarantineFile('C:\WINDOWS\system32\0FC2C6\5AF024.EXE','');
 DeleteFile('C:\WINDOWS\system32\0FC2C6\5AF024.EXE');
 DeleteFile('\\?\globalroot\systemroot\system32\aGSODeX.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\ico4XMF.exe');
 QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll','');
 DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
 BC_ImportAll;
 ExecuteSysClean;
  ExecuteRepair(20);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

[shtrobers]

Файл сохранён как 100530_163526_quarantine_4c025b8eb41a9.zip
Размер файла 96354
MD5 998f26d50503d8ce8325c234fcd8d4d7

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - E:\Program Files\Download Manager\iefdm2.dll (file missing)
O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - (no file)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 SetAVZPMStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

[shtrobers]

сделал

[polword]

есть остатки Panda Global Protection 2009, в остальном чисто. Что-то еще беспокоит?

- поставте Adobe Reader 9.3 или удалите старый.

[shtrobers]

Спасибо, панда пусть сидит, а так только commn32.exe в диспетчера задач вылезает, не знаю вирус или нет,раньше его не было. Адоб мне не нужен вроде,лучше удалить его совсем?

[pig]

Если не нужен - удалите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\agsodex.exe - Trojan.Win32.Scar.chzm ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Malware-gen )