Они появляются снова: runtime2.sys, sulimo.dat, ip6fw.sys

[V_Bond]

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
  QuarantineFile('\SystemRoot\system32\DRIVERS\nvcap.sys','');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил..

[BreAl]

после выполнения скрипта пропал рабочий стол. пришлось перезагружать вручную.
запись F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\system32\c++.exe - отсутствовала

Добавлено через 2 минуты

после выполнения скрипта пропал рабочий стол. пришлось перезагружать вручную.
запись F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\system32\c++.exe - отсутствовала
карантин выслал.

Добавлено через 9 минут

после скрипта таже картина - пропадает рабочий стол. после ручной перезагрузки внешне все нормально.

[V_Bond]

вы торопитесь, и не даете компьютеру перегрузиться самостоятельно ....

[BreAl]

раньше он таким задумчивым не был ) после скриптов перезагружался моментально. может попробовать еще раз?

[V_Bond]

повторите логи...

[BreAl]

готово

[V_Bond]

ничего подозрительного больше нет ...

[BreAl]

на nvcap.sys внимание можно не обращать?

[V_Bond]

стоит,я думаю,переустановить драйвера NVIDIA ...

[BreAl]

еще раз спасибо

[Muzzle]

С драйвером там всё впорядке.
Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 6
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\oeimara.exe - Trojan.Win32.Inject.iq (DrWEB: BackDoor.Bulknet.87)
  2. \\virus\\wupdsvc0.exe - Trojan-PSW.Win32.LdPinch.dzx (DrWEB: Trojan.PWS.LDPinch.1941)
  3. \\virus\\wupdsvc4.exe - Trojan-PSW.Win32.LdPinch.dzy (DrWEB: Trojan.Packed.194)
  4. \\virus\\wupdsvc6.exe - Trojan.Win32.Pakes.bmp (DrWEB: BackDoor.Bulknet.89)