остатки от чистки

[Maximus_1982]

один из зараженных компов после чистки sector.5.. поставлен дрвеб с диска.. однако проверено еще раз - вирусы в системе есть, при попытке проверить комп сканером - перезагрузка..

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\R1vfEunv.exe','');
 QuarantineFile('C:\WINDOWS\system32\fP8EX73e.exe','');
 DeleteFile('C:\WINDOWS\system32\fP8EX73e.exe');
 DeleteFile('C:\WINDOWS\system32\R1vfEunv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Qtn07');
BC_DeleteSvc('aic32p');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24750).
Удалите все задания в Планировщике.

[Maximus_1982]

загрузил

[Bratez]

Сделайте новые логи, начиная с п.10 правил.

[Maximus_1982]

готово

[Maximus_1982]

как я понимаю пофиксить winnt64, и по 8 пункту avz все отключить выполнив
begin
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAn onymous', 2);
SearchRootkit(true, true);
RebootWindows(true);
end.
?

[Bratez]

Почти угадали

Пофиксите в HijackThis:

O20 - Winlogon Notify: WinNt64 - WinNt64.dll (file missing)

Ненужные службы можно отключить и через services.msc, а анонимный доступ пусть живет - он нужен для локальной сети, если таковая имеется.

Добавлено через 3 минуты

Ничего плохого больше не видно, но Sector штука коварная. Лучше всего делать, как написано здесь: http://virusinfo.info/showthread.php?t=15927 (способ #1).

[Maximus_1982]

да это я уж понял.. я уже 2-ю неделю борюсь.. главное приходится лечить не все сразу а постепенно иначе криков будет.. сетка на 200 машин

где то видел он еще в каком то ini файле может следы оставлять? не подскажите какой файл..

насколько критичен аноним в сети если на компах не будет расшареных папок?

и еще вопрос
Функция NtConnectPort (1F) перехвачена (805A2FF4->8360F840), перехватчик не определен
вот это вот все время на всех компах.. это антивирусник или что то другое себя проявляет..