Подхватил падаль из интернета.

[skywriter]

А дата в системе какая?

Да дата не причем.
Просто, первый раз не сумев скачать свежий cureit, я попытался провериться старым cureit, который у меня лежал с августа прошлого года.
Он, конечно, ругнулся, что он слишком стар. Суперстар.

Посмотрите разрешения на ключи, которые редактировать надо. Должен быть полный доступ для администраторов.

Спасибо, мил человек!
Поправил права и исправил значения ключей.

[skywriter]

Я репетнул действия согласно http://virusinfo.info/showpost.php?p...5&postcount=40.

Значения указанных ключей поправил, предварительно исправив права на нужных ветках реестра по совету pig.

Скрипт отработал, как и прошлый раз. Ребутился вручную.
Карантин выслал, логи прицепил. Добавил gmer.log, который по-прежнему видит бяку в svchost.exe.

[kps]

Проделайте:
Пуск - Выполнить - cmd
в командной строке:
sc delete 3922e5d4
нажмите Enter.
Потом сделайте новый лог syscheck.

[skywriter]

[SC] OpenService FAILED 1060:

The specified service does not exist as an installed service.

В общем, полный абзац.
В выходные я форматну диск Цэ и переставлю окна.
Бесполезно ловить то, что не ловится.

Однако это нечто знай себе работает.
Судя по статье "Бесконечная история" мой комп стал частью ботнета.
Происходит некая сетевая активность, но netstat абсолютно не показывает ее.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 8
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. \abc - Rootkit.Win32.Agent.isb
  2. c:\program files\internet explorer\setupapi.dll - Trojan.Win32.Agent.bzzx ( BitDefender: Gen:Trojan.Heur.306C93A2A2 )
  3. c:\windows\system32\hssklgl.dll - Trojan-Downloader.Win32.Kido.l ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen )