никак не могу отделоться от вируса..

[skat]

Добрый вечер, эксперты!
Просмотрите, пожалуйста, логи. Сидит какой-то зловред, регулярно создаёт в папке темп (мои документы) экзешные файлы с произвольным именем и запускает их. При сканировании, АВЗ находит их, удаляет, но это не решает проблему, файлы создаются заново с другими именами.
Два раза уже форматировал диск С, переустонавливал ОС.. а он всё равно тут. Так же не позволяет запускать антивирусное ПО и любит удалять их екзешные файлы.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\cardin~1\locals~1\temp\winjeifn.exe');
 QuarantineFile('c:\docume~1\cardin~1\locals~1\temp\winjeifn.exe','');
 DeleteFile('c:\docume~1\cardin~1\locals~1\temp\winjeifn.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=27855

Повторите логи.

[skat]

Карантин выслал.
Логи прилагаю.

[Rene-gad]

Имеется подозрение, что у Вас файловый вирус. Выполните проверку, как тур описано http://virusinfo.info/showthread.php?t=15927

[skat]

Записал CureIT на cd.
Не могу загрузиться в безопасном режиме (сразу уходит на перезагрузку).
Делать проверку в нормальном режиме?

[Rene-gad]

Делать проверку в нормальном режиме?

А в безопасном с сетью тоже выпадает? Тогда делайте в обычном.

[skat]

Компьютер на гарантии, винчестер вынимать очень не хотелось бы.
При проверке CureIt в нормальном режиме следующие результаты:
Найдено и исцелено 322 экзешника (Win32.Sector.5);
Найдено и удалено 2 екзешника (Trojan.spambot.3378 и 3364) - это те два, что постоянно создаются с разными именами в папке темп;
Один из файлов заражённых win32.sector.5 "неисцелён, перемещён в карантин";
Найден 1 экзешник (Tool.StartupRun.122), никаких операций с ним CureIt не производил.

Добавлено через 4 минуты

пока ничего высылать Вам не стал, жду уточнений.

[Rene-gad]

Один из файлов заражённых win32.sector.5 "неисцелён, перемещён в карантин";
.

Перемещен или скопирован? Давайте новые логи, плиз

[skat]

"Перемещён" (по адресу ...\drweb\quarantin\..).

Логи не влезают )) говорит 12.7 Кбайт превышен предел на форуме.

[skat]

всё, разобрался.
Вот логи.

[Rene-gad]

Вот скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\eppopn.sys','');
 DeleteService('aic32p');
 DeleteFile('C:\WINDOWS\system32\drivers\eppopn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
executerepair(10);
BC_Activate;
RebootWindows(true);
end.

Попробуйте после скрипта загрузиться в безопасном и повторить проверку Др.Веб.
Карантин потом закачаете.

[skat]

Скрипт выполнил, комп ушёл на перезагрузку, я сразу запустил безопасный режим. Он заработал. Просканировал с помощью CureIt, тот всё залечил и поудалял.

Вот новые логи. (карантина нет, т.к. CureIt поудалял и карантины заодно)

[Rene-gad]

В логах аномалий нет. Сервис Пак 3 пора ставить.

[skat]

Понял, спасибо большое!
Займусь установкой.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\cardin~1\\locals~1\\temp\\winjeifn.e xe - Trojan.Win32.Agent.yls (DrWEB: Trojan.Spambot.337