Помогите избавиться Trojan.BAT.DelSys.ak

[bassay]

При загрузке нет интернет соединения.
Антивирусник молчит... Вот логи AVZ
Что бы войти в интернет я отключил svchost.exe через procexp.exe

[V_Bond]

обновления после сп3 все установлены ?

[bassay]

обновления после сп3 все установлены ?

НЕТ.

я нашел этот спам бот и сам вручную удалил , теперь АВЗ показывает , что остались только руткиты , мне снова сделать логи?

[V_Bond]

устанавливайте обновления ...

[bassay]

Все установил, что дальше?

Trojan.BAT.DelSys.ak так не удалился

[polword]

сделайте новый комплект логов

[bassay]

Все сделал

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('seclogonVSS');
 DeleteService('PlugPlayThemes');
 DeleteService('LanmanServerSchedule');
 DeleteService('DcomLaunchseclogon');
 DeleteService('clr_optimization_v2.0.50727_32WmdmPmSN');
 QuarantineFile('C:\WINDOWS\system32\1031z.exe','');
 DeleteFile('C:\WINDOWS\system32\1031z.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[bassay]

Все сделал...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
 DeleteFile('C:\WINDOWS\system32\mssfc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[bassay]

Скрипт выполнил.
Карантин выслал

Файл сохранён как	100221_140212_virus_4b8112b402e0e.zip
Размер файла	212234
MD5	535e6959a3a68b968ff8b0da5e0e350b

Новые логи ...

[thyrex]

Плохого не увидел. Что с проблемой?

[bassay]

Проблема была решена (самостоятельно), я в ручную удалил
C:\WINDOWS\system32\1031z.exe
как я понял это был спам-бот
Меня пугает только троян из логов AVZ.

C:\Documents and Settings\fb925edd4c5d873a951c7bef\x86\setup\sql_engine_core_shared_loc_msi\1049\sql_engine_core_shared_loc.msi

Вредоносный объект	Trojan.BAT.DelSys.ak

Или не стоит переживать?

[AndreyKa]

Меня пугает только троян из логов AVZ.

Не обращайте внимания.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены