Ненайти вирус

[Bratico]

Был system secure 2009 и охапка всякой гадости, в том числе zhelotin
вроде бы все удалил но попрежнему блокируется hijackthis, avz, regedit и т.д.

Подсобите плз.

[PavelA]

Талисман у Вас установлен?

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 QuarantineFile('digiwet.dll','');
 DeleteFile('digiwet.dll');
 DeleteFile('msansspc.dll');
ExecuteRepar(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после пролечиться по теме:
http://virusinfo.info/showthread.php?t=43700
Сделать заново логи после перезагрузки.

Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=47224

[Bratico]

Талисман вроде нестоит, незнаю что такое.
Карантин выслал.
По теме пролечился, все как описано поправил.
Повторные логи делаются.

[Bratico]

Новые логи.

[Bratico]

Как бы узнать, все нормально теперь с компом или не очень?

[Bratez]

Заразы в логах не видно.

Сделайте в AVZ: Файл - Восстановление системы - п.1 - Выполнить.

Рекомендуется удалить Bonjour, а также
установить SP3 и последующие обновления.

[Bratico]

Всегда убивал гадов своими руками, но в данном случае квалификации нехватило.
Огромнейшее спасибо за помощь!

[Bratico]

Сегодня нашел в трее штук 20-30 svchost.exe, после чего нашел там же C:\Documents and Settings\Root\Root.exe
ДР веб его любит и говорит что всё ок, а каспер объявил его как Trojan.Win32.Rabbit.en

Онлайн сканер каспера больше ничего ненашел.
Вроде нигде нелазил ссылки не открывал, видимо что то осталось?

[PavelA]

Можно скачать AVPTool и сделать полную проверку со свежими базами.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены