Проблема с компьютером - нужен проф.совет!

[Skorpio]

Ситуация в следующем - закончился срок действия антивирусника, пока искали и переустанавливали поймали пару тройку Троянов. Антивирусник сейчас стоит Symantec AntiVirus (лицензионный), всех Троянов нашел и вроде бы убрал.
Проблемы:
1. Не грузит "В Контакте" (остальные сайты нормально)
2. Вместо некоторых ссылочек и картинок - красные крестики
3. Периодически появляются сообщение якобы от Internet Explorer с предложениями загрузить обновления/проверить/почистить и т.д. При отказе грузится непонятный сайт (за 2 года такого ни разу не было)
В чем проблема? Что делать

[Surgeon]

Проверить еще этим.

[Георгий]

Недочистили комп от вирусов.

1. Грузитесь в безопасном режиме [F8], лечитесь CureIt
   
2. Загружаетесь в обычном режиме, ставите Avast в довесок к Symantec (если объем оперативки позволяет)

P.S. Ну, или пользуетесь антивирусниками на свое усмотрение

Сообщение от Skorpio

Ситуация в следующем - закончился срок действия антивирусника, пока искали и переустанавливали поймали пару тройку Троянов. Антивирусник сейчас стоит Symantec AntiVirus (лицензионный), всех Троянов нашел и вроде бы убрал.
Проблемы:
1. Не грузит "В Контакте" (остальные сайты нормально)
2. Вместо некоторых ссылочек и картинок - красные крестики
3. Периодически появляются сообщение якобы от Internet Explorer с предложениями загрузить обновления/проверить/почистить и т.д. При отказе грузится непонятный сайт (за 2 года такого ни разу не было)
В чем проблема? Что делать

[poison]

А почему у меня АВЗ постоянно показывает одну и ту же картину, с теми же подозрениями?
Д.Веб утилита и запуск сканера Нортона, ничего не находят.

Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.30
Сканирование запущено в 24.04.2008 0:58:42
Загружена база: сигнатуры - 157571, нейропрофили - 2, микропрограммы лечения - 55, база от 06.04.2008 17:09
Загружены микропрограммы эвристики: 370
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 70476
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: включено
Версия Windows: 6.0.6000, ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка загрузки драйвера - проверка прервана [C0000061]
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
Ошибка загрузки драйвера - проверка прервана [C0000061]
2. Проверка памяти
Количество найденных процессов: 30
Количество загруженных модулей: 390
Проверка памяти завершена
3. Сканирование дисков
C:\Program Files\DivX\DivX Converter\dpil100.dll >>> подозрение на AdvWare.Win32.NewWeb.i ( 00707F72 00000000 001AEEF2 001AFFE8 61440)
Файл успешно помещен в карантин (C:\Program Files\DivX\DivX Converter\dpil100.dll)
C:\Program Files\Microsoft Works\wkplmstp.exe >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 006B1C8D 08CD5FC5 001FC738 00171B97 81920)
Файл успешно помещен в карантин (C:\Program Files\Microsoft Works\wkplmstp.exe)
C:\Program Files\Sony\Click to Disc Editor\VAIOMovieStory\PbeServer.exe >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 005CE125 08CD5FC5 0018C7BF 001B43F1 81920)
Файл успешно помещен в карантин (C:\Program Files\Sony\Click to Disc Editor\VAIOMovieStory\PbeServer.exe)
C:\Program Files\Sony\Vaio Recovery\plugins\CheckVersion.dll >>> подозрение на Trojan-Downloader.Win32.Small.dyx ( 0840D03F 048BD662 00185A1F 00203C0E 20480)
Файл успешно помещен в карантин (C:\Program Files\Sony\Vaio Recovery\plugins\CheckVersion.dll)
C:\Windows\Installer\1f461.msi/{MS-OLE}/\44 >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 0054695C 08CD5FC5 001E0EE1 001DE996 81920)
Файл успешно помещен в карантин (C:\Windows\Installer\1f461.msi)
C:\Windows\Installer\1f461.msi/{MS-OLE}/\72 >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 0054695C 08CD5FC5 001E0EE1 001DE996 81920)
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\Windows\system32\btmmhook.dll --> Подозрение на Keylogger или троянскую DLL
C:\Windows\system32\btmmhook.dll>>> Поведенческий анализ
Типичное для кейлоггеров поведение не зарегистрировано
Файл успешно помещен в карантин (C:\Windows\system32\btmmhook.dll)
C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура
C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll>>> Нейросеть: файл с вероятностью 98.51% похож на типовой перехватчик событий клавиатуры/мыши
Файл успешно помещен в карантин (C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll)
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 112237, извлечено из архивов: 89182, найдено вредоносных программ 0, подозрений - 6
Сканирование завершено в 24.04.2008 1:18:18
Сканирование длилось 00:19:36
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в конференцию - http://virusinfo.info

[Георгий]

Мальчики и девочки, ну столько раз уже писАлось!
Просканируйте свежей утилитой CureIt (проверка: полная проверка) в безопасном режиме Windows
(при включении компьютера удерживайте клавишу "F8")

Что касается блютусов и VAIO Recovery, на которые идет ругань...
скорее всего, у Вас заводская установка системы, там, действительно,
много родного софта, который любит обновления качать, инфу всякую
разработчику отправить... типичные "вирусные" действия...
лечится установкой системы с чистого дистрибутива (не восстановление
с Recovery) + отмена глубокой паранои у AVZ.

Сообщение от poisоn

А почему у меня АВЗ постоянно показывает одну и ту же картину, с теми же подозрениями?
Д.Веб утилита и запуск сканера Нортона, ничего не находят.

C:\Program Files\Microsoft Works\wkplmstp.exe >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 006B1C8D 08CD5FC5 001FC738 00171B97 81920)
Файл успешно помещен в карантин (C:\Program Files\Microsoft Works\wkplmstp.exe)
C:\Program Files\Sony\Click to Disc Editor\VAIOMovieStory\PbeServer.exe >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 005CE125 08CD5FC5 0018C7BF 001B43F1 81920)
Файл успешно помещен в карантин (C:\Program Files\Sony\Click to Disc Editor\VAIOMovieStory\PbeServer.exe)
C:\Program Files\Sony\Vaio Recovery\plugins\CheckVersion.dll >>> подозрение на Trojan-Downloader.Win32.Small.dyx ( 0840D03F 048BD662 00185A1F 00203C0E 20480)
Файл успешно помещен в карантин (C:\Program Files\Sony\Vaio Recovery\plugins\CheckVersion.dll)
C:\Windows\Installer\1f461.msi/{MS-OLE}/\44 >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 0054695C 08CD5FC5 001E0EE1 001DE996 81920)
Файл успешно помещен в карантин (C:\Windows\Installer\1f461.msi)
C:\Windows\Installer\1f461.msi/{MS-OLE}/\72 >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 0054695C 08CD5FC5 001E0EE1 001DE996 81920)
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\Windows\system32\btmmhook.dll --> Подозрение на Keylogger или троянскую DLL
C:\Windows\system32\btmmhook.dll>>> Поведенческий анализ
Типичное для кейлоггеров поведение не зарегистрировано
Файл успешно помещен в карантин (C:\Windows\system32\btmmhook.dll)
C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура
C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll>>> Нейросеть: файл с вероятностью 98.51% похож на типовой перехватчик событий клавиатуры/мыши