Помогите с вирусятинкой

[spqr75]

Сделал все как вы просили. Перед этим загрузившись с дискеты Win98, укокошил Mebroot. A:/ fdisk /mbr. Mebroot находился Нодом.
Памажыте кто сколько может!)

[spqr75]

При поиске в Гугле (по русскоязычным сайтам) что такое nsinet.exe, ваш ресурс кстати оказался единственным.

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('C:\WINDOWS\system32\hlin.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[spqr75]

Отправил, заранее спасибо.

[Rene-gad]

Отправил, заранее спасибо.

Rootkit.Win32.Podnuha.ay по Касперскому.
Пофиксите

O2 - BHO: (no name) - {A43CCED4-5A29-449B-8BCD-1E4C688E8F80} - C:\WINDOWS\system32\hlin.dll
O2 - BHO: JavaClass - {C7BCFD25-5C30-4bcf-9483-6F151A54F7C9} - C:\WINDOWS\system32\iHelper.dll

Выполните скрипт

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 StopService('sptd');
 QuarantineFile('C:\WINDOWS\system32\iHelper.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\sptd.sys','');
 DeleteFile('C:\WINDOWS\system32\hlin.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\sptd.sys');
 DeleteFile('C:\WINDOWS\system32\iHelper.dll');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

после ребута сделайте новые логи и карантин закачайте, плиз .

[spqr75]

Странно, но карантин пока не закачивается, вот остальное.
Благодарю за заботу

[spqr75]

Карантин тоже закачан

[V_Bond]

удалите - запасного зловреда C:\Program Files\Trend Micro\HijackThis\backups\backup-20080325-194351-838.dll ...
больше не видно ничего зловредного ....

[spqr75]

Большое человеческое спасибо)

[wise-wistful]

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи и чистого интернета

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\trend micro\\hijackthis\\backups\\backup-20080325-194351-838.dll - Rootkit.Win32.Podnuha.ay (DrWEB: Trojan.DownLoader.56883)
  2. c:\\windows\\system32\\hlin.dll - Rootkit.Win32.Podnuha.ay (DrWEB: Trojan.DownLoader.56883)
  3. c:\\windows\\system32\\ihelper.dll - Trojan-Clicker.Win32.Agent.yo (DrWEB: Trojan.StartPage.21140)