Помогите вытравить Trojan.Spambot.origin

[steell-ff]

на компе образовался вирус Trojan.Spambot.origin.

его обнаружил SplDer Guard Dr.Web:
C:\WINDOWS\csrss.exe - инфицирован Trojan.Spambot.origin

при этом, если файл удалить, то через какое-то время вирус опять появляется на прежнем месте. Попытки самостоятельно справится с этой заразой ни к чему не привели.

прикрепляю все необходимые логи..

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\winlogon.exe','');
 TerminateProcessByName('c:\windows\winlogon.exe');
 DeleteFile('c:\windows\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[steell-ff]

всмысле?

скрипт выполнил. мне не понятно только что мне надо прислать. что подразумевается под карантином? подозрительный файл? вирус? старые логи?

можете пояснить?

[Гриша]

Приложение 3 правил читайте...

[steell-ff]

повторяю логи

[Гриша]

Это старые логи...

[steell-ff]

новые логи

для справки - AVZ не находит вирусов.
после проверки пишет, что ничего подозрительного нет.

а между тем, Dr. Web выдает сообщение, что появился инфицированный файл, который можно только удалить. И через некоторое время все повторяется снова.

[V_Bond]

на какой файл ругается Dr. Web ?

[steell-ff]

csrss.exe

правда после того как я отключил автоматическое восстановление системы, затем в очередной удалил этот файл Dr. Web-ом и перезагрузился (после перезагрузки опять вернув автоматическое восстановление системы) - больше вирус себя не проял ни как.

проавда пока не могу понять - вирус пропал или же он просто где-то сидит, но в неактивном состоянии...

[Гриша]

Скорее всего был в точке восстановления...