комп директора

[JS/Small.l]

Просьба проверить комп директора, вроде сканил Avast! ничего не нашол, но уверен, что там вирус...
выкладываю логи

[V_Bond]

выполните скрипт ...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\System32\wltrysvc.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll','');
 QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[JS/Small.l]

карантин отправил

[Bratez]

Поищите файл C:\setup.exe, если найдется - пришлите по правилам.

[PavelA]

В логах видны Avast! и остатки Нортона. Надо наводить порядок, почищать хвосты.

[JS/Small.l]

Поищите файл C:\setup.exe, если найдется - пришлите по правилам.

вот именно такого не нашлось???
может вот этот C:\WINDOWS\system32\setup.exe ?

Добавлено через 7 минут

В логах видны Avast! и остатки Нортона. Надо наводить порядок, почищать хвосты.

реестр почистил....нортона больше НЕТ

Добавлено через 16 минут

Поищите файл C:\setup.exe, если найдется - пришлите по правилам.

сорри, поторопился..... всё сделал по правилам и выслал

Добавлено через 2 часа 17 минут

Уважаемые Helperы ...жду ответа, а то уволят

[Muzzle]

Предыдущий карантин чистый,подождём ответа по второму.
И ещё вопрос,КриптоПро стоит?
И почему такая уверенность в том что вирус присутствует?

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

и что из этого списка вам нужно?остальное отключим

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[Bratez]

C:\WINDOWS\system32\setup.exe

А что, и такой есть? Этот не менее интересен. Пришлите тоже.

[Alex Plutoff]

А что, и такой есть? Этот не менее интересен. Пришлите тоже.

-посмотреть, конечно, никогда нелишне... но это скорее всего штатный Windows NT Setup Executable

[Bratez]

Alex Plutoff, спасибо за подсказку, тут я перебдел маленько

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 32
• В ходе лечения вредоносные программы в карантинах не обнаружены