Trojan.DownLoad.36250

[topic]

В корневом каталоге C:\Documents and Settings\topic\Local Settings появляется файл ymaet.bmf Спадер обнаруживает в нем вирус Trojan.DownLoad.36250 и удаляет файл. Файл сразу появляется опять. Этот процесс идет постоянно. Если файл удалить руками, то создается файл с расширением edfx. Если
удалить его, то создается файл с расширением edfxx и т.д.
Сканер ничего не находит, кроме этих файлов. Explore тормозит и вываливается неисправимая ошибка. Что делать?
P.S. С праздничком!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\topic\LOCALS~1\Temp\vM9l95aE.sys','');
 QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\topic\LOCALS~1\Temp\RarSFX0\7nv32.exe','');
 DeleteFile('\Device\HarddiskVolume1\DOCUME~1\topic\LOCALS~1\Temp\RarSFX0\7nv32.exe');
 DeleteFile('C:\DOCUME~1\topic\LOCALS~1\Temp\vM9l95aE.sys');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[topic]

Карантин пуст, *cure.zip на всякий случай)

[V_Bond]

в логах ничего плохого что с проблемами ?

[Aleksandra]

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[topic]

зараженный файл по прежнему на месте, IE постоянно выдает "обнаружена ошибка. Приложение будет закрыто", а если не выдает, то инет тормозит по страшному(((

[Aleksandra]

Именно поэтому я просила сделать лог Gmer.

[topic]

ничего не изменилось

[V_Bond]

расшаренные ресурсы есть ?

[topic]

доступ не давал, но иногда кто-то лазит по портам. Комп домашняя самостоятельная рабочая станция.

[V_Bond]

если самостоятельная .... то
выполните скрипт

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('SSDPSRV', 4);
RebootWindows(true);
end.

[topic]

всё по прежнему

[PavelA]

IE пора уже давно 7-ку ставить, да и СП3
Это сами делали:
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

[topic]

ок, 7-ку поставлю. СПЗ переведите.

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

эти строки мне не понятны, объясните, пжлст.

[PavelA]

О6 - ограничения на настройки IE и панели управления.

СП3 - Service Pack 3. После его установки может потребоваться активация.

[topic]

а если поставлю Opera 10 Rus, какие проблемы решим?

сп3 зависает на архивировании файлов, Opera10 работает также как и IE6. ОС переустанавливать обязательно?

формат С:,XP SP3, Opera 10, DrWeb 5.0. Спасибо за помощь!