Win32.Sector.5

[alx_rad]

Прошу помощи

[kps]

Выполните сначала отсюда
http://virusinfo.info/showthread.php?t=15927
пункт 1.
Потом сделайте новые логи.

[alx_rad]

Я CureIt как раз прогнал,он нашел несколько экзешников,исцелил,трояна еще какогото нашел.Так что эти логи сделаны как раз после прогона CureIt и последнего drweb.Ощущение что вычистил его но на всякий случай решил обратиться за помощью.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\soft\FlashGet\fgiebar.dll','');
 QuarantineFile('kdjlg.exe','');
 QuarantineFile('C:\WINXP\system32\kdjlg.exe','');
 QuarantineFile('C:\WINXP\System32\Drivers\Asv61.sys','');
 QuarantineFile('C:\WINXP\system32\drivers\girphe.sys','');
 QuarantineFile('C:\WINXP\system32\DRIVERS\tcpip.sys','');
 DeleteFile('C:\WINXP\System32\Drivers\Asv61.sys');
 DeleteFile('C:\WINXP\system32\kdjlg.exe');
BC_ImportALL;
SysCleanAddFile('kdjlg.exe');
ExecuteSysClean;
BC_DeleteSvc('Asv61');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24487 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[alx_rad]

сделал.

[Rene-gad]

Пофиксите

F2 - REG:system.ini: Shell=explorer.exe

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('aic32p');
 QuarantineFile('C:\WINXP\system32\drivers\girphe.sys','');
 DeleteFile('C:\WINXP\system32\drivers\girphe.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки закачайте карантин и повторите логи начиная от п.10 правил.

[alx_rad]

Я извиняюсь но я накосячил,пофиксил,выполнил скрипт,перезагрузился и удалил папку карантин.А туда попало много файлов,сделал еще раз скрипт,перезагрузился,но в карантин уже файлов не попало вообще никаких.Сделал только логи по новой.Это плохо,теперь не получится вылечить?

[Rene-gad]

Это плохо,теперь не получится вылечить?

В логах чисто Только я не понял зачем Вам диспетчер задач в автостарте?

O4 - Startup: taskmgr.lnk = C:\WINXP\system32\taskmgr.exe

[alx_rad]

Ну это я чисто для себя сделал,висит в трее,открываю бывает процессы смотрю,просто мне чисто удобно.А все таки что было?После прогона куреит и дрвеб он еще сидел у меня в системе?
СПАСИБО ОГРОМНОЕ за помощь в излечении.

[Rene-gad]

А все таки что было?

Много всякого разного
Систему обновить в ближайшее время необходимо

Platform: Windows XP SP2 (WinNT 5.01.2600)

Если проблем не наблюдается, то чам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[alx_rad]

Это что из-за того что у меня SP2 стоит?Т.е. надо поставить SP3?

[Rene-gad]

Т.е. надо поставить SP3?

ага

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены