После лечения снова появляется

[Alex2k6]

Помогите побороть вирус. ОС Windows 2000 SP1 (антивирус Симантек). Постоянно появляется в system32 файл x.exe w32.spybot.worm. И в temporari Internet также появляется его копия.

[Info_bot]

Уважаемый(ая) Alex2k6, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\csrsc.exe','');
 DeleteFile('C:\WINNT\system32\csrsc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('WinSpoolSvc');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Выполните такой скрипт

Повторите логи (не забудьте лог hijackthis)

И если Вы активно пользуетесь интернетом, то к Вам скоро опять что-нибудь залезет, т.к. уязвимости в системе не закрываются

Поддержка Windows 2000 закончилась 13 июля 2010 года!

[Alex2k6]

Но файла в котором был вирус удалил доктор веб а сервис в службах что вы в скрипте хотите удалить отключен и не активен, но вирус снова появляется.

[Techno]

Сделайте лог полного сканирования MBAM.

[Alex2k6]

Выкладываю лог МВАМ.

[Techno]

Удалите в MBAM все, кроме:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

логи АВЗ и hijackthis сделайте.

Но вообще бесполезно это все т.к.

И если Вы активно пользуетесь интернетом, то к Вам скоро опять что-нибудь залезет, т.к. уязвимости в системе не закрываются

[Alex2k6]

Сеть есть локальная а интернета нет на том ПК. Логи пришлю завтра.

[Techno]

Сеть есть локальная а интернета нет на том ПК. Логи пришлю завтра.

Если какой-нибудь компьютер в локальной сети заражен, то заразится и Ваш. Как то же он уже заразился.

[Alex2k6]

Вот выкладываю. Вопрос еще в том что права на данном ПК пользователя без прав установки ПО, но вирус как то все равно всплывает...

[Techno]

Пока ничего необычного, но думаю не надолго.