Проверьте логи пожалуйста

[MoPDBuH]

не устанавливаеться принтер, ХР не видит его может вирус
За ранее благодарен

[akok]

Нужен еще лог HJT

[MoPDBuH]

Нужен еще лог HJT

щас добавлю

[akok]

Немедленно отключить востановление системы

[MoPDBuH]

отключил

[akok]

Немедленно отключить востановление системы
Файл хост сами патчили?
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
 QuarantineFile('cmicnfg.cpl','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17510

Добавлено через 2 минуты

Однако гадюшник у вас был...
C:\WINDOWS\Temp\3.tmp >>>>> Trojan-Spy.Win32.Zbot.adh успешно удален
C:\WINDOWS\system32\w32sys6.exe >>>>> Trojan-Downloader.Win32.Agent.hhj
C:\System Volume Information\_restore{5DB70246-2635-4779-9529-96C45E45A89F}\RP55\A0011773.exe >>>>> Trojan-PSW.Win32.LdPinch.fbm
C:\Program Files\Save\ACM.dll >>>>> AdvWare.Win32.WhenU.i
C:\Program Files\DAEMON Tools\SetupDTSB.exe >>>>> AdvWare.Win32.SaveNow.bo

Меняйте все пароли

Добавлено через 43 секунды

Повторите логи

[MoPDBuH]

Файл хост сами патчили?

имеете ввиду Svhost?
вроде нет не сам

[Макcим]

Выполните скрипт в AVZ

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{954A0637-9147-4b5e-964E-9F20E58FC29D}');
 QuarantineFile('C:\WINDOWS\System32\alderlcm.dll','');
 DeleteFile('C:\Program Files\RuPass\RuPass.dll');
 ClearHostsFile;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[MoPDBuH]

Результат загрузкиФайл сохранён как 080204_045025_virus_47a6edf1dfcc4.zip
Размер файла 9410
MD5 1b3b3f629f7def8a96027e55e1263c4b

Файл закачан, спасибо!

[akok]

Не вижу смысла держать активатор для SP1
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\SYSTEM32\reset5.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

	
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: RuPass module - {954A0637-9147-4b5e-964E-9F20E58FC29D} - C:\Program Files\RuPass\RuPass.dll
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

[MoPDBuH]

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,
O2 - BHO: RuPass module - {954A0637-9147-4b5e-964E-9F20E58FC29D} - C:\Program Files\RuPass\RuPass.dll

этих 2х строчек нету
другую профиксил

Добавлено через 2 минуты

как сделать чтобы не выполнялась эта строчка в реестре, а то при загрузке вылетает ошибка при принудительной загрузке файла sysdm.cpl
Я думаю в этом проблема : rundll32 shell32,Control_RunDLL "sysdm.cpl"

[akok]

Повторите логи посмотрим..

[Макcим]

"Пофиксите" в HijackThis

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

[MoPDBuH]

Спасибо, я в реестре с помощью AVZ отключил загрузку этого файла и всё стало номально

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{5db70246-2635-4779-9529-96c45e45a89f}\\rp35\\a0006206.dll - Trojan.Win32.ConnectionServices.m (DrWEB: Trojan.BitAcc)
  2. c:\\system volume information\\_restore{5db70246-2635-4779-9529-96c45e45a89f}\\rp47\\a0009293.dll - Trojan.Win32.ConnectionServices.m (DrWEB: Trojan.BitAcc)
  3. c:\\system volume information\\_restore{5db70246-2635-4779-9529-96c45e45a89f}\\rp56\\a0011821.dll - Trojan.Win32.ConnectionServices.m (DrWEB: Trojan.BitAcc)