Словил win32.delf.uv и Hipegion13

[Elephant]

Доброго Вам времени суток,
вот словил на компе такую парочку.
Симптомы: постоянная (хотя и слабая) активность по жесткому диску, "левые" файлы, самопроизвольно возникающие в системе.
Пытался лечится самостоятельно. Для этого применил утилитку SpybotSD. Затем CCleaner, вычистил все, что он нашел. Что-то поотрубал при помощи XPAntiSpy. Вроде теперь проблем нет (в частности успокоился жесткий диск)
Прошу глянуть логи, может чего осталось недоприбитым/недолеченным, а оно наверняка так и осталось.
Заранее благодарен.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\ntldr.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\ntldr.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\ntldr.exe','');
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\ntldr.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\ntldr.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\ntldr.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
RebootWindows(true);
end.

Пришлите карантин по правилам, обновите базы AVZ и повторите логи...

[Elephant]

Обновить базы AVZ я не смогу, т.к. сижу за прокси. Автоматической настройки эта прокси не даёт. Но карантин отослал, сейчас еще логи сделаю.

PS. У меня тут на форуме остались старые логи из других тем, которые я же создавал. От этого поджимает допустимый объем закачиваемых файлов. Как предполагается поступать в таком случае?

[Elephant]

Вот и новые логи:
(как я понимаю эта зараза пытается отлаживать процессы всех известных ему антивирусов! оО)

[Гриша]

Почему вы делаете все в Safe Mоde где вы такое прочитали? Выполнить скрипт в обычном режиме и повторить логи...

[Elephant]

Действительно, делал все в safe mode, был не прав.
Однако за вечер и за ночь жесткий диск моего компа был проверен в чистом окружении при помощи свежей CureIt. Та нашла в нем два вируса, отличных от указанных в теме. Затем диск вернулся в свой корпус и на ночь было поставлено повторное тестирование той же утилитой. Ничего нового обнаружено не было. Однако, как показывает AVZ, война еще не окончена, т.к. надо разгрести завал, оставшийся от этой самой войны.
Проще говоря: вот логи из "обычного режима".

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Fonts\syn00-1E-8C-1C-1D-5B\system\smss.exe','');
 DeleteService('BJCXGK');
 DeleteService('UTSCSI');
 QuarantineFile('C:\WINDOWS\system32\UTSCSI.EXE','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\BJCXGK.exe','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\BJCXGK.exe');
 DeleteFile('C:\WINDOWS\system32\UTSCSI.EXE');
 DeleteFile('C:\WINDOWS\Fonts\syn00-1E-8C-1C-1D-5B\system\smss.exe');
BC_ImportDeletedList;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Elephant]

Скрипт выполнил. Если не сложно, расскажите что же сидит у меня в системе?

[V_Bond]

в логах ничего плохого ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.dzn (DrWEB: Win32.HLLW.Autoruner.176
  2. c:\\ntldr.exe - Worm.Win32.Anilogo.f (DrWEB: Win32.HLLW.Autoruner.1070)
  3. d:\\autorun.inf - Worm.Win32.AutoRun.dzn (DrWEB: Win32.HLLW.Autoruner.176
  4. d:\\ntldr.exe - Worm.Win32.Anilogo.f (DrWEB: Win32.HLLW.Autoruner.1070)
  5. e:\\autorun.inf - Worm.Win32.AutoRun.dzn (DrWEB: Win32.HLLW.Autoruner.176
  6. e:\\ntldr.exe - Worm.Win32.Anilogo.f (DrWEB: Win32.HLLW.Autoruner.1070)