вирусы, трояны после перезагрузки опять появляются

[Anton_Petrenko]

Каждый раз после перезагрузки NOD кричит что обнаружены вырусы и т.д. Делаю полную проверку, находит удаляет. И потом все снова.
Пожалуйста гляньте логи, чего там почистить?

[PavelA]

Вот такая пачечка получилась:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\uuxastru.dll','');
 QuarantineFile('C:\WINDOWS\System32\ddcdayvs.dll','');
 QuarantineFile('C:\WINDOWS\System32\awtqnkhe.dll','');
 QuarantineFile('c:\windows\system32\rdzhniu.exe','');
 QuarantineFile('c:\windows\system32\avs.exe','');
 DeleteFile('c:\windows\system32\rdzhniu.exe');
 DeleteFile('C:\WINDOWS\System32\awtqnkhe.dll');
 DeleteFile('C:\WINDOWS\System32\ddcdayvs.dll');
 DeleteFile('C:\WINDOWS\System32\uuxastru.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин. Сделать новые логи. Да, винамр можно временно отключить, а то лог слишком здоровый получается.

[Anton_Petrenko]

Скрипт выполнил, карантин заугржается... (только медленно, размер 1,5мб)
Стало поспокойнее, но NOD все равно ругается, хотя уже только один раз.

[Anton_Petrenko]

Похоже спам шлет. После нескольких минут соединения с интернетом, инет начинает дико тормозить... даже логи не смог загрузить с первой попытки

[Anton_Petrenko]

логи наконец-то загрузились

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 DelBHO('{9292C2AD-D36E-4051-AF6D-0C6D2AEE0C10}');
 DelBHO('{5EBC87B0-C950-492B-ABAD-8387657681F7}');
 QuarantineFile('igfxsrvc32.exe','');
 DeleteFile('igfxsrvc32.exe');
 DeleteFile('C:\WINDOWS\System32\avs.exe');
 DeleteFile('C:\WINDOWS\System32\ddcdayvs.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22011

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: awtqnkhe - C:\WINDOWS\

Повторите логи

Добавлено через 2 минуты

В карантине ddcdayvs.dll - Packed.Win32.Monder.gen, avs.exe - Net-Worm.Win32.Kolab.qt,

[Гриша]

rdzhniu.exed - Trojan.Win32.Buzus.fjp
uuxastru.dll - Packed.Win32.Monder.gen

[Anton_Petrenko]

NOD больше не ругается
Расход трафика резко уменьшился.
Свежие логи.

[wise-wistful]

winamp.exe - поищите при помощи АВЗ-сервис==>поиск файлов на диске и пришлите согласно приложения 2 правил.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('avs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки, если будут ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [Windows Modes Verifier] avs.exe
O4 - HKLM\..\RunServices: [Windows Modes Verifier] avs.exe

[Anton_Petrenko]

winamp.exe выслал (тот который был в C:\WINDOWS\System32\winamp.exe)
Хотя на машине винамп агент не должен загружаться...
Может его тоже убрать из автозагрузки?

[wise-wistful]

C:\WINDOWS\system32\winamp.exe - Backdoor.Win32.Nepoe.ce
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\winamp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Повторите логи.