Помогите! Trojan.win32.Ddox.ci, Trojan.Win32.ExpireT

[geronimo]

Здравствуйте!

Началось с жутких тормозов Мозиллы. Потом при запуске падали все браузеры. Eset Nod32(бесполезный) ничего не обнаружил. Прогнал Cureit. В браузерах появилось окно с Trojan.win32.Ddox.c и отправкой смс. Прогнал AVP Tool. Делал в AVZ скрипты против этого вируса.(вроде с Вашего форума) Проблема осталась. Пробовал зайти vkontakte.ru. в 1-й раз перекидывало на vkontalte.ru. Во 2-й просило телефон для подтверждения аккаунта. Не рискнул. Многие сайты, запрсы в яндексе отображались в виде какого то хтмл кода. Поставил AVG 2011. Стали постоянно вылазить предупреждения о Trojan.Win32.ExpireT. Что-то делать лечить и так понял убил exe-шные файлы некоторых программ. После этого при перезагрузке долго выдавались сообщения вроде cant read memory и куча файлов из system32 с расширениями .dll и .mui. Сделал в АВЗ стандартный 3-й скрипт. Сообщения при загрузке пропали.
Хочется реанимировать систему без переустановки Винды, поскольку просто не знаю как сохранить заточку под себя ряда спец. программ.
Вот логи
virusinfo_syscure.zip - http://webfile.ru/5415944
hijackthis.log - http://webfile.ru/5415947

Надеюсь на Вашу помощь.Заранее спасибо!!!!

[Vvvyg]

geronimo, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\jooqkvj.dll');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\WINDOWS\apppatch\lytfmc.dat');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
пофиксите в HijackThis:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)

Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

Я так понимаю, что Вы сканировали Kaspersky Virus Removal Tool от 29.06 и это не помогло? Тогда пролечитесь утилитой TDSSKiller , отметьте перед запуском сканирования "загрузочные секторы", или скачайте свежий билд Kaspersky Virus Removal Tool.

[geronimo]

Да, от 29.06. Не помогло ( Сейчас все сделаю и отпишусь.

---------- Добавлено в 14:55 ---------- Предыдущее сообщение было написано в 14:27 ----------

virusinfo_syscheck.zip http://webfile.ru/5416061

TDSSKiller прогнал, нашел подозрительный процесс sptd.sys.
AVG продолжает выдавать о заражении paint.exe, winows media player ...(
Еще проблема не могу подключиться к инету. Вчера была та же ерунда, я думал побился файл связанный с wi-fi адаптером, переставил дрова. проблема осталась. Сигнал показывает, но пишет что идет проверка удостоверения пользователя (

---------- Добавлено в 15:48 ---------- Предыдущее сообщение было написано в 14:55 ----------

TDSSKiller прогнал, нашел подозрительный процесс sptd.sys.
AVG продолжает выдавать о заражении paint.exe, winows media player ...(
Еще проблема не могу подключиться к инету. Вчера была та же ерунда, я думал побился файл связанный с wi-fi адаптером, переставил дрова. проблема осталась. Сигнал показывает, но пишет что идет проверка удостоверения пользователя (

---------- Добавлено в 19:12 ---------- Предыдущее сообщение было написано в 15:48 ----------

Прогоняю сегодняшним AVP Tool. Большая часть прошла и ничего. AVG продолжает периодически выдавать о Win.Expiro.T И еще какой то троян показывала. Блин, жил спокойно, а тут оказывается я весь в вирусах.Понадеялся на лицензионный NOD блин.
По поводу подключения Wi-fi, порылся в поиске, пробовал в свойствах убрать галочку "включить проверку подлинности IEE 802.1x для этой сети". Выдает ошибку "Сетевой пароль должен быть размером в 40 или 104 бита.Может содержать 5 или 13 символов ASCII ну и т.д."

Ребят, кто еще может чем помочь, буду крайне признателен. Работа горит 2 день уже.

[Vvvyg]

Сообщение от geronimo

Прогоняю сегодняшним AVP Tool. Большая часть прошла и ничего. AVG продолжает периодически выдавать о Win.Expiro.T

AVG надо было отключать на время проверки AVP Tool, а ещё от интернета на это время отключиться. Иначе лечение затянется. И вообще, Экспиро лучше лечить с загрузочного диска. Ссылки:
Dr.Web® LiveCD
Dr.Web® LiveUSB