Шеф попросил почистить его комп...не получается

[serrrega]

Шеф попросил очистить компьютер от вирусов, симптомы: тормозит, долго открывается сетевое окружение и т.п. Проверил стандартным нодом, потом утилитами от касперского и Др. Вэба Ну и напоследок АВЗ Касперский и Др. Вэб вроде всё очистили, а Авз ничего не нашёл но файл карантина создал Посмотрите логи может что дельное подскажете

[PavelA]

Где-то так...
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('protect');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\system32\bmpndrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48977

[serrrega]

Вот логи карантин выслал старый щас ещё новый вышлю

[PavelA]

'C:\WINDOWS\system32\bmpndrv.exe' - вот этот поищи на компьютере через AVZ
Если найдется, то пришли.
Если нет, то профикси

O4 - HKLM\..\Run: [SysTaskManager] C:\WINDOWS\system32\bmpndrv.exe

[serrrega]

В system32 этого файла нет. только вот не понял как профиксить, авз выдаёт ошибку BEGIN expected 1:1

[PavelA]

Это надо в Хиджаке сделать.
http://virusinfo.info/showthread.php?t=4491

[serrrega]

Спасибо, удалил ручками, надеюсь везде.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\services.exe - Trojan-Downloader.Win32.Agent.cike