Посмотрите логи после лечения.

[mrHill]

Был найден BackDoor.Tdss.565. Посмотрите, пожалуйста, чисто ли в логах

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('CrProCS');
 QuarantineFile('C:\WINDOWS\system\lssas32.exe','');
 QuarantineFile('C:\Temp\dwm.exe','');
 QuarantineFile('C:\WINDOWS\miavjpn.dll','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\system32\msxslt3.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('c:\documents and settings\admin\wuaucldt.exe','');
 QuarantineFile('c:\windows\system32\config\systemprofile\wuaucldt.exe','');
 QuarantineFile('c:\windows\system32\wuaucldt.exe','');
 QuarantineFile('mptufpqt.dll','');
 QuarantineFile('mabhpyhq.dll','');
 QuarantineFile('mcxglcmx.dll','');
 QuarantineFile('mirlbquj.dll','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('c:\documents and settings\all users\application data\acd systems\sp.dll','');
 DeleteFile('mirlbquj.dll');
 DeleteFile('mcxglcmx.dll');
 DeleteFile('mabhpyhq.dll');
 DeleteFile('mptufpqt.dll');
 DeleteFile('c:\windows\system32\wuaucldt.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 DeleteFile('c:\windows\system32\config\systemprofile\wuaucldt.exe');
 DeleteFile('c:\documents and settings\admin\wuaucldt.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\WINDOWS\system32\msxslt3.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MsXSLT');
 DeleteFile('C:\WINDOWS\services.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
 DeleteFile('C:\WINDOWS\miavjpn.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tdasagiqi');
 DeleteFile('C:\WINDOWS\system\lssas32.exe');
 BC_DeleteSvc('CrProCS');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKLM', 'system\currentcontrolset\control\securityproviders', 'SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Проверьтесь так - http://support.kaspersky.ru/faq?qid=208636926

- Лог работы приложите сюда

[mrHill]

Карантин выслал

[mrHill]

Лог ТДССКиллер'а

[olejah]

Повторите логи АВЗ

[mrHill]

Лог АВЗ

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DelCLSID('96AFBE69-C3B0-4b00-8578-D933D2896EE2');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\ACD Systems\sp.DLL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{96AFBE69-C3B0-4b00-8578-D933D2896EE2}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SPService\Parameters','ServiceDll');
 DeleteFile('C:\Temp\dwm.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winupd32');     
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи АВЗ

[mrHill]

Повторил лог

[olejah]

Один не хочет прибиваться

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DelCLSID('96AFBE69-C3B0-4b00-8578-D933D2896EE2');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{96AFBE69-C3B0-4b00-8578-D933D2896EE2}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SPService\Parameters','ServiceDll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\ACD Systems\sp.DLL');     
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог

[mrHill]

Повторил

[olejah]

Убился. Что с проблемой?

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[mrHill]

Пока работает комп нормально, симптомов никаких. Думаю, что проблема решена.
Спасибо! Рекомендации выполню.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 33
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\acd systems\\sp.dll - Trojan-Proxy.Win32.Agent.dhk ( DrWEB: BackDoor.ProxyBot.37, BitDefender: Trojan.Generic.6970176, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\\windows\\miavjpn.dll - Trojan-Downloader.Win32.Mufanom.aqda ( DrWEB: Trojan.Hiloti.based.2, BitDefender: Gen:Variant.Hiloti.3, AVAST4: Win32:MalOb-CB [Cryp] )