невидимый вирус

[qnick]

На машине была куча троянов и вирусов. Все что смог удалил, но, видимо, что-то осталось.
Когда пингую любой антивирусный адрес (drweb.com, avast.com и т.д.), то пингуется 127.0.0.1 - файл hosts при этом чистый, проверял несколько раз, nslookup на эти адреса выдает нормальные айпишники.
Соответственно, сайты с антивирусами не грузятся.
avz из подозрительного выдает только эти строчки:

Функция NtEnumerateKey (47) - модификация машинного кода. Метод JmpTo. jmp E189DEFC
Функция NtFlushInstructionCache (4E) - модификация машинного кода. Метод JmpTo. jmp E189DFDC

а если его попросить восстановить функции, то после перезагрузки эти строчки вылезают снова.
PS: virusinfo_cure.zip на форум не загружается из-за размера (1.17Мб)

[Гриша]

Отключите восстановление системы!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\User\Local Settings\Temp\KB62.exe','');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\KB62.exe','');
 DeleteFile('digeste.dll');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\KB62.exe');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('C:\System Volume Information\_restore{50A30BDC-021C-477C-AC80-8992FD79FBB5}\RP278\A0038301.exe');
 DeleteFile('C:\System Volume Information\_restore{50A30BDC-021C-477C-AC80-8992FD79FBB5}\RP278\A0038306.exe');
 DeleteFile('C:\Users\User\Local Settings\Temp\KB62.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[qnick]

прошу прощенья, что долго не отвечал, не было доступа к компьютеру.
Карантин 090206_133519_virusinfo_cure_498c12670d000.zip
Размер файла 69790
MD5 d5747a2ccf0172754e5ec64c5b9de0d7

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('\systemroot\system32\drivers\TDSSmaxt.sys');
 DeleteFileMask('%tmp% ','*.* ',true );
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\local settings\temp\kb62.exe - Backdoor.Win32.Small.gyp (DrWEB: Trojan.Inject.5344)
  2. c:\program files\microsoft common\svchost.exe - Backdoor.Win32.Agent.wci (DrWEB: Trojan.MulDrop.29375)
  3. c:\users\user\local settings\temp\kb62.exe - Backdoor.Win32.Small.gyp (DrWEB: Trojan.Inject.5344)