Нужна помощь в лечении от вируса

[Rodion]

Добрый день!

Проблемы:
1.Spider периодически выводит сообщение о Trojan.ntrootkit.2763;
2.Drweb не обновляется;
3.Не запускается ряд программ (например regedit);
4.Периодически не подключается IE, хотя выход в инет есть.

Все постарался сделать по инструкции.

Комментарии:
CureIt гонял в безопасном режиме до тех пор, пока не вычистил все вирусы. Были найдены Trojan.Download.33158; Backdoor.irc.nite.18; adware.fieryads.7/4; program.prcview.3741.
Проблемы 1 и 4 после cureit исчезли.

Переименования (т.к. программы не запускались):
avz->1234.exe;
HiJackThis->5678.exe

Какой то перехватчик еще сидит.

Логи прикладываю.
Жду помощи.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('ws2_32sik');
 BC_DeleteSvc('acpi32');
 BC_DeleteSvc('fips32cup');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('netsik');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=45817).
Обновите базы AVZ и сделайте новые логи.
Паковать их в один архив не нужно.

[Rodion]

Спасибо за быстрый ответ!

1. Скрипт выполнил, но после перезагрузки никакого карантина не обнаружилось (все делал по приложению 3, проверил файл "virusinfo_cure.zip" - пуст). Что не так?
2. Обновил avz и заодно DrWeb. (выяснилось, что DrWeb теперь обновляется и regedit открывается!).
3. Но Spider тут же выдал следующее инфо:
"C:\WINDOWS\SYSTEM32\DIGIWET.DLL - инфицирован Trojan.Botnetlog.3"
Предпринятое действие: лечение -> успешно.
4. Сделал новые логи и прикладываю.

Сомнения берут, что все вылечилось. Но стало лучше.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\kar88\.exe','');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\Documents and Settings\kar88\.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Карантин пришлите, если там что-то есть.

Пункт 2 диагностики повторите.

[Rodion]

Добрый вечер!

Срипт запустил. Теперь карантин имеется - отсылаю.
Пункт 2 диагностики выполнил. Прикладываю лог.
На всякий выполнил пункт 3 и лог приложил.

Жду результатов анализа.

[light59]

В анализах ничего плохого. Жалобы есть?

Установите Adobe Reader 9.1 или деинсталлируйте старый.

[Rodion]

Добрый вечер!

С системой пока все нормально.

Спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены