Немогу удалить трояна

[Mojjos]

Здравствуйте. При проверке фаерволом программа пишет обнаружен Mezzia, после удаления, при следующей проверке троян появляется снова.Помогите победить этого гада!
Почемуто логи не прикрепляются???

[AndreyKa]

Попробуйте через другой браузер.

[anton_dr]

АВЗ - файл - выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('winmmt32.dll','');
 QuarantineFile('C:\WINDOWS\system32\winjjq32.dll','');
QuarantineFile('C:\WINDOWS\system32\asTrayIcon.dll','');
 QuarantineFile('c:\windows\system32\hfp.exe','');
 DeleteFile('C:\WINDOWS\system32\winjjq32.dll');
 DeleteFile('winmmt32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится, после перезагрузки прислать карантин согласно приложению 3 правил.

Пофиксить

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.APEHA.ru
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O20 - Winlogon Notify: winjjq32 - C:\WINDOWS\SYSTEM32\winjjq32.dll
O20 - Winlogon Notify: winmmt32 - winmmt32.dll (file missing)

После сделать новые логи.

[Mojjos]

Извиняюсь, но я несовсем понимаю что делаю.
Скрипт выполнил, комп перезагрузился, карантин выслал.
Файл сохранён как 070312_202650_virus_45f58d5ae3d93.zip
Размер файла 363356
MD5 2566da23d842311dec7b5a004e4d6101
Далее: профиксил но последние две строки были похожие но не такие.
Дальше новые логи делать так же как в самом начале?

[anton_dr]

Далее: профиксил но последние две строки были похожие но не такие.

А какие?

Дальше новые логи делать так же как в самом начале?

Да.

[Mojjos]

O20 - Winlogon Notify: winjjq32 - C:\WINDOWS\SYSTEM32\winjjq32.dll
O20 - Winlogon Notify: winmmt32 - winmmt32.dll (file missing)

[Mojjos]

Извиняюсь, у меня инет тормозной. Вот логи

[anton_dr]

А это сами ставили?
C:\WINDOWS\system32\hfp.exe

[Mojjos]

вроде ничего такого не ставил, а это что?

[AndreyKa]

C:\WINDOWS\system32\winjjq32.dll - Trojan.Win32.Agent.qt

Выше названный файл удален. Логи, похоже, чистые.
Теперь Mezzia обнаруживается?
И в каком именно файле раньше он находился?

[AndreyKa]

вроде ничего такого не ставил, а это что?

Про программу Hide Files 2.3 слышали?

[Mojjos]

Про программу Hide Files 2.3 слышали?

Да, Hide Files стоит.

C:\WINDOWS\system32\winjjq32.dll - Trojan.Win32.Agent.qt
Выше названный файл удален. Логи, похоже, чистые.
Теперь Mezzia обнаруживается?
И в каком именно файле раньше он находился?

Да, обнаруживается, фаервол так же пишет 11 совпадений

[NickGolovko]

Удалите перечисленные ключи реестра.

[Mojjos]

Раньше я их удалял, но они появлялись снава. А теперь вроде бы всё нормально, буду наблюдать.
ОГРОМНОЕ СПАСИБО ВСЕМ!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winjjq32.dll - Trojan.Win32.Dialer.qn (DrWEB: Trojan.Mezzia)