Последствия заражения

[Igger]

Добрый день!
Прошу помочь с очисткой ПК от зловредного ПО.
Использовал ранее антивирус Symantec (но очень редко он находил вирусы), пользовался CureIT от DrWeb, вирусы находилисчь лучше, конечно. После перехода на Avast несколько дней все проработало нормально, но сегодня перестал обновляться.
На сайты с антивирусами тоже не было доступа.
Вылечил просто route -f.
Но наверняка еще вирусы остались.
Прошу помочь.
В аттаче логи.
Создался и архив virusinfo_cure.
Заранее спасибо за помощь.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exec:\windows\system32\userinit.exe
O20 - AppInit_DLLs: dfhclfhd.dll,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dfhclfhd.dll','');
 DeleteFile('C:\WINDOWS\system32\dfhclfhd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Igger]

Добрый день! Все сделал. Карантин выслал. Прикрепляю файлы. Попутно выяснил вот еще что.
Оказывается, недели 2 назад ребенок ставил на ПК SySoft Sandra.
Программа вела себя очень странно - при запуске ПК уходил в ребут, при попытке деинсталлировать штатными средствами сначала посылал на страницу к создателю ПО, потом при нажатии кнопки ДАЛЕЕ так же перезагружался. В принципе, если программу вообще не трогать, можно и жить дальше, но все-таки можно ли ее как-то удалить?
И второе, после этого в Диспетчере Оборудования повисло Неизвестное Устройство, драйвера под него не находятся, мои девайсы все определены и работают. Сейчас оно просто отключено и сказано ОС драйвера не искать. Имеет ли смысл все это раскапывать дальше?

[thyrex]

AVZPM зачем включали? Отключите и удалите неизвестное устройство из списка оборудования

Пофиксите в HiJack

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

Плохого больше не видно

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Acrobat Reader 9.4 или удалите старый

[Igger]

Спасибо.
Все сделал.

[Igger]

Теперь стал компьютер подтормаживать, наблюдаются проблемы со звуком.
Драйверы переустановил, но проблемы это не решило.

[Igger]

Прикладываю mbam-log с найденными подозрениями на вирусы и руткиты.
Можете посмотреть - есть ли там что-то серьезное?

[polword]

- удалите в MBAM

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\LtuSoftware (Malware.Trace) -> No action taken.

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.

Заражённые папки:
c:\program files\microsoft common (Trojan.Agent) -> No action taken.

Заражённые файлы:
c:\documents and settings\igor\мои документы\quarantin\dfhclfhd.dll (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\igor\application data\wiaserva.log (Malware.Trace) -> No action taken.
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\hosts (Trojan.Agent) -> No action taken.
c:\documents and settings\all users\TempDir\rdb.bat (Trojan.Ransom) -> No action taken.
c:\documents and settings\all users\TempDir\start.bat (Trojan.Ransom) -> No action taken.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены