замучал wsnpoem

[Pymu]

этот вирус видит тока spyware detector. больше никто его не замечает. помогите.

[AndreyKa]

Выполните скрипт:

begin
SetAVZGuardStatus(True);
 DeleteService('XDva020');
 DeleteService('XDva011');
 DeleteService('Nwc51');
 BC_DeleteSvc('XDva020');
 BC_DeleteSvc('XDva011');
 BC_DeleteSvc('Nwc51');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Установите Adobe Acrobat 9.1 или удалите старый.
Сделайте новый лог и приложите к этой теме.

[Pymu]

дико извиняюсь за задержку.
акробат удалил, скрипт выполнил, комп перезагрузился и по прежнему что-то грузит с сети.
в C:\Documents and Settings\LocalService и \NetworkService в Application Data сидят папки wsnpoem с кучей файлов. там же папка sysproc64 с файлом sysproc32.sys, на который тоже ругается spyware detector.
задержек с ответами больше не будет.

[Pymu]

могу приложить лог spyware detectorа если надо

[light59]

Выполните

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\Nwc51.sys');
 DeleteFile('C:\WINDOWS\system32\XDva011.sys');
BC_ImportDeletedList;
 BC_DeleteSvc('XDva011');
 BC_DeleteSvc('Nwc51');
ExecuteSysClean;
BC_Activate;
 SetAVZPMStatus(True);
RebootWindows(true);
end.

Логи повторяем.
Так же сделайте лог hijackThis

[Pymu]

сделал

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Больше ничего плохого не видно.
Для профилактики отключите восстановление системы.
Потом можно включить его обратно.
Установите SP3 и последующие обновления.

[Pymu]

не знаю как фиксить в Ваш код в хайджеке, после выполнения скриптов какое то новое оборудование пытается определится все время, папки при перезагрузке вылезают левые, спам идет - не знаю как еще меня мой пров не отключил за это, походу придется сносить винду

[Синауридзе Александр]

не знаю как фиксить в Ваш код в хайджеке,

Как фиксить http://virusinfo.info/showthread.php?t=4491

после выполнения скриптов какое то новое оборудование пытается определится все время, папки при перезагрузке вылезают левые, спам идет - не знаю как еще меня мой пров не отключил за это, походу придется сносить винду

походу делай полный комплект логов по правилам, может что всплывет

Добавлено через 2 минуты

в C:\Documents and Settings\LocalService и \NetworkService в Application Data сидят папки wsnpoem с кучей файлов. там же папка sysproc64 с файлом sysproc32.sys

все это прислать нам по правилам, т.е. сжимаем в архив с паролем virus и присылаем

[Pymu]

спасибо за подсказку про hijack, в явном виде это не было указано нигде, учитывая, что я залез на Ваш сайт из вирус тулзы Касперского, согласно которой я и следовал.сделал полный комплект логов, согласно правилам, но не не могу их приаттачить, отсутствует данная опциячто значит "все это прислать нам по правилам, т.е. сжимаем в архив с паролем virus и присылаем" я так и не понял

Добавлено через 6 минут

ошибки в пуктах препинания - глюки сайта

Добавлено через 13 минут

в AVZ, "Файл" -> "Просмотр карантина" у меня пустое место, выбрать ничего нельзя

Добавлено через 5 часов 58 минут

дак вы сможете чем то помочь?

[Bratez]

Было предложено:

делай полный комплект логов по правилам, может что всплывет

Т.е. логи не авп-тул, а AVZ, как описано в разделе "Диагностика".

[Pymu]

логи готовы еще вчера, только отправить я их не могу, опция "вложить файлы" не активна

[Bratez]

Выложите на файлообменник типа ifolder.ru (лучше одним архивом) и дайте ссылку.

[Pymu]

http://ifolder.ru/11035534если я правильно сделал

Добавлено через 8 минут

извиняюсь, опять глюки http://ifolder.ru/11035534

[Bratez]

Абсолютно ничего плохого в логах.

Насчет "спама" - дык это наверно торрент? Попробуйте его удалить.

SP3 все же установите, и чем скорее тем лучше, а также последующие обновления - их уже много вышло.