Жду помощи sysdrv32.sys и BN1.tmp , BN1.tmp

[djstormix]

Сканировал др вебом avz4 находить вирус C:\WINDOWS\system32\drivers\sysdrv32.sys (avz4 пишет что это Worm.Win32.AutoRun.ezt )
жму удолить, удоляет, и потом новый создается через несколко минут..
кушат трафик, и тормозит интернет из за него

В папке C:\Documents and Settings\fen\Local Settings\Temp находит BN1.tmp (др веб пишет что это Trojan.DownLoad.38459) если удолить, появляется BN2.tmp, удолишь его, появляется BN3.tmp и.т.д

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\fen\fen.exe','');
 QuarantineFile('C:\WINDOWS\system\msdct.exe','');
 DeleteFile('C:\Documents and Settings\fen\fen.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47795).
Сделайте новые логи в нормальном режиме.

Добавлено через 2 минуты

удолить, удоляет

Правильно "удалить" - от слова "даль"

[djstormix]

я нечайно загрузил вирус, а на форуме входа не было вирус загрузился
Файл сохранён как 090613_111223_virus_4a335157d0067.zip
Размер файла 905481
MD5 070931b0c39b5ba1beca7f17620f4634

теперь вошел на форумм под никнеймом , и пишет что загрузить нельзя, т.к был уже загружен

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system\msdct.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('WM System Decode Application');
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[djstormix]

вот

[Bratez]

Вместо virusinfo_cure.zip должен быть virusinfo_syscure.zip.

[djstormix]

извиняюсь вот

[Bratez]

Больше ничего плохого в логах не видно.
Какие-то проблемы остались?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\fen\fen.exe - Trojan.Win32.Rabbit.gp
  2. c:\windows\system\msdct.exe - Backdoor.Win32.Nepoe.hs