Вирус file.bat

[ArsaFan]

При загрузке системы, NOD 32 выбивает вирус C:\WINDOWS\file.bat Так же пару раз были вроде и какие-то другие, но в основном он. Dr.Web ничего не нашёл, на всякий пожарный почистил весь кэш. Ещё какой-то странный процесс с названием моего профия СЕРГЕЙ.EXE, который нельзя завершить. И при подключённом интернете непонятно что, кушает по тиху траффик, раньше такого не было. Заранее благодарен.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\Documents and Settings\Сергей\Сергей.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
 DeleteFile('C:\Documents and Settings\Сергей\Сергей.exe');
 DeleteFile('digeste.dll');
BC_ImportALL;
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('securentm');
BC_DeleteSvc('systemntmi');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=41187).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[ArsaFan]

Всё выполнил. Вроде уже всё хорошо. Зловредный процесс пропал, траффик ничто не кушает. Большое спасибо!

[light59]

в AVZ

begin
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
BC_ImportDeletedList;
 BC_DeleteSvc('ati64si');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Установите SP3 (может потребоваться активация) + последующие обновления.
Установите AdobeReader 9.0 или деинсталлируйте старый.
В логах больше ничего плохого.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены