Хвосты после удаления трояна

[Лора]

Hello,
проблема в следующем:
после удаления вируса C:\Program files\Plugin.exe
и удаления двух вирусов (типа axiuhiu.exe) из system32 произошло следующее:
1/ нет доступа к сайтам с антивирусами;
2/ ПК стал заметно "подвисать";
3/ дожидаться не стала,
прошу мне помочь, логи выкладываю.
http://exfile.ru/90650 syscure
http://exfile.ru/90651 hijackthis

Заранее гран мерси.

---------- Добавлено в 21:13 ---------- Предыдущее сообщение было написано в 21:06 ----------

Ещё отмечу такой момент:
во время загрузки винды в процессах появляется winword.exe, правда, точно не знаю, нормально ли это, если я его сама не запускала...

[help?]

Здравствуйте!
C:\WINXP\system32\GARSAV~1.SCR
Проверьте на www.virustotal.com и дайте ссылку на результат.
Пофиксите в хайджеке:

F2 - REG:system.ini: Shell=explorer.exe rundll32.exe rqfp.kmo vkkrh
F2 - REG:system.ini: UserInit=C:\WINXP\SYSTEM32\Userinit.exe,C:\WINXP\system32\sdra64.exe,

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINXP\system32\rqfp.kmo');
 DeleteFile('C:\WINXP\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
ExecuteRepair(16);
ExecuteRepair(20);
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека.
ПОМЕНЯЙТЕ ВСЕ ПАРОЛИ!!!!

[Лора]

насчет virustotal - доступа к нему нет (блокируется),
gar* - безопасен, скринсейвер, проверен;

-есть ещё подозрительный sfcfiles.dll весом 1,49 Мб в system32 (вирус)?

-делаю;

-про пароли не очень понятно...

[help?]

Сообщение от Лора

насчет virustotal - доступа к нему нет (блокируется),
gar* - безопасен, скринсейвер, проверен;

-есть ещё подозрительный sfcfiles.dll весом 1,49 Мб в system32 (вирус)?

-делаю;

-про пароли не очень понятно...

Пароли от всего:
от этого форума;
ящика почты;
и т.д.
sfcfiles.dll
Необходимый файл, его не трогать!

[romul781]

Лора, и какой антивир у вас стоит - Каспер или др.Веб?

[Лора]

http://exfile.ru/90669 syscheck
http://exfile.ru/90671 hijackthis

sdra64.exe - это правда вирус? искала его в system32 до этой темы, но не нашла.

антивируса постоянного нет, пользуюсь drweb cureit,
сейчас в панике попыталась установить advinst.exe (drweb), но получилось как всегда.

[help?]

Сообщение от Лора

http://exfile.ru/90669 syscheck
http://exfile.ru/90671 hijackthis

sdra64.exe - это правда вирус? искала его в system32 до этой темы, но не нашла.

антивируса постоянного нет, пользуюсь drweb cureit,
сейчас в панике попыталась установить advinst.exe (drweb), но получилось как всегда.

Правда!А что вы думаете,что вирусы не скрываются от обычных глаз и стандартного проводника?
Проблемы есть?Доступ к сайтам проверьте,но должен быть.
Вот это почитайте,у вас шпион был-поменять пароли СРОЧНО!
http://www.kaspersky.ru/support/viru...?qid=208636281
Только смотрите,если есть проблемы с вирусами,то создавайте тут тему,а то можно кое-что и нормальное удалить,а система поломается.
Оставьте один антивирус,видно следы от касперского и веба.

[Лора]

Огромное Спасибо!