Опять Win32.HLLW.Autoruner.5555

[Stalkerok]

Видел тут несколько жалоб на этот вирус. У меня всё в точности на 100% было как описывается тут: http://virusinfo.info/~virusinf/showthread.php?p=329436 . После нескольких сканирований компа последним Доктором Вебом и удаления зараженных файлов которые он находил (при отключённой службе "DNS-клиент", когда она включена была, то не мог заходить на антивирусные сайты (включая ваш)) вирус вроде бы был побеждён (на сайты антивирусов и майкрософта заходил нормально, при вставке флешки на неё вирусы не копировались, при быстрой проверке Др. Вебом ничего не находило).
На следующий день Др. Веб находит в папке C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\C7W9Z93T\ вирус Win32.HLLW.Shadow.based. После его удаления, снова его уже не находило, но уверен что от этого вируса не так просто избавится и что он появится позже опять.
Надеюсь вы сможете помочь в его истреблении. Логи прилагаются.

[PavelA]

Вот что я нарыл:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\lirsgt.sys','');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('feyxvj');
 QuarantineFile('C:\WINDOWS\system32\024A.tmp','');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки прислать карантин.
Comodo с Доктором не конфликтуют?

[Stalkerok]

Нет, они у меня уже месяц вместе стоят и прекрасно дружат друг с другом, проблем не замечал.
Карантин прислал.

[PavelA]

Src=C:\WINDOWS\system32\DRIVERS\lirsgt.sys - чистый.

На остальные ответ будет позже.

[Stalkerok]

Окей, жду.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены