появился вирус

[vit496]

SpiderGuard ругнулся вчера на что-то, сегодня какие-то паузы в работе наблюдаются. AVZ обнаружил ntos.exe

[V_Bond]

пофиксите...

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи..

[vit496]

выполнил, выслал

[AndreyKa]

ntos.exe = Trojan.MulDrop.9442 удален.
Вы эту строку:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,

фиксили в HijackThis?
Ваш DrWeb устарел, скачайте новую версию с сайта http://download.drweb.com и установите.

[vit496]

Да, фиксил. И опять пофиксил. Перезагрузился.
Снял логи. Вроде опять есть.
Так вроде DrWeb автоматически обновляется? SpiderGuard каждые пять минут базы обновляет. Сейчас скачаю новую.

[AndreyKa]

Чисто.
Версия DrWeb 4.33 автоматом на 4.44 не обновляется. Надо устанавливать вручную.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Trojan-Banker.Win32.Bancos.aml (DrWEB: Trojan.MulDrop.9442)