Похоже что-то ещё шевелится

[givi]

Комп был проверен с аварийного диска KAV, убито около 2000 экземпляров 16 разновидностей всякой гадости.
После этого запустить AVZ и оказалось что там что-то ещё шевелится.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\Recycled\userinit.exe','');
 QuarantineFile('C:\WINNT\system32\ipv6mons.dll','');
 QuarantineFile('C:\WINNT\D4gServEx.exe','');
 QuarantineFile('C:\WINNT\system32\nwizasktao.exe','');
 QuarantineFile('C:\WINNT\system32\intenat.exe','');
 QuarantineFile('C:\WINNT\mppds.exe','');
 QuarantineFile('C:\WINNT\cmdbcs.exe','');
 QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll','');
 QuarantineFile('C:\WINNT\G_Server2007.DLL','');
 QuarantineFile('c:\program files\alwil software\avast4\wmarcmmk.dll','');
 QuarantineFile('c:\program files\alwil software\avast4\edoubjtw.dll','');
 QuarantineFile('c:\program files\alwil software\avast4\hkxbpiry.dll','');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите содержимое карантина согласно приложению 3 правил.
Сделайте лог программы HijackThis (п.11-13 правил).

[givi]

Вот тут.
Второй архив( virusinfo_cure.zip) через "загрузить файл" отправил

[Shu_b]

В присланном -

C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll - инфицирован Trojan-PSW.Win32.QQPass.rj
C:\WINNT\G_Server2007.DLL - инфицирован Backdoor.Win32.Hupigon.emb
c:\program files\alwil software\avast4\wmarcmmk.dll - инфицирован Trojan-PSW.Win32.Agent.kv
c:\program files\alwil software\avast4\edoubjtw.dll - инфицирован Trojan-PSW.Win32.OnLineGames.pw

[PavelA]

Похоже, пароли ущли на сторону. Нужно будет менять.

[givi]

Так... ещё одна пилюля им в копилку. Ой они у меня сегодня получат...
Короче проверил свежими базами KAV с аварийного диска - он их всех нашёл и убил. Интересно ещё что нибудь там осталось?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\program files\alwil software\avast4\edoubjtw.dll');
 DeleteFile('c:\program files\alwil software\avast4\wmarcmmk.dll');
 DeleteFile('C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll');
 DeleteFile('C:\WINNT\system32\ipv6mons.dll');
 DeleteFile('c:\Recycled\userinit.exe');
 DeleteFile('C:\WINNT\D4gServEx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.

[givi]

ВОт

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: MraSearch Class - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - C:\WINNT\SYSTEM\MraSearch.dll (file missing)
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINNT\system32\ipv6mons.dll (file missing)
O4 - HKLM\..\Run: [msmsg] reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d http://start.traffer.ru/ /f
O4 - HKLM\..\Run: [msn] reg add "HKLM\software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t REG_SZ /d http://start.traffer.ru/first/ /f

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\SYSTEM32\nwprovau.dll','');
 QuarantineFile('c:\program files\alwil software\avast4\hkxbpiry.dll','');
 QuarantineFile('C:\WINNT\system32\nwizasktao.exe','');
 QuarantineFile('C:\WINNT\system32\intenat.exe','');
 QuarantineFile('C:\WINNT\mppds.exe','');
 QuarantineFile('C:\WINNT\cmdbcs.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите новый карантин по правилам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\alwil software\\avast4\\edoubjtw.dll - Trojan-GameThief.Win32.OnLineGames.pw (DrWEB: Trojan.PWS.Wsgame)
  2. c:\\program files\\alwil software\\avast4\\wmarcmmk.dll - Trojan-PSW.Win32.Rumrux.ad (DrWEB: Trojan.PWS.Gamania)
  3. c:\\program files\\common files\\microsoft shared\\msinfo\\syswfgqq2.dll - Trojan-PSW.Win32.QQPass.rj (DrWEB: Trojan.PWS.Qqpass.67
  4. c:\\winnt\\g_server2007.dll - Backdoor.Win32.Hupigon.emb (DrWEB: BackDoor.Pigeon.6372)