Трояны (TR/Crypt.XPACK.Gen2) скачут как блохи

[Yurie]

XP, SP2.
Трояны скачут как блохи.Подтормаживание , пропадает инет.
Полный скан Avira или/и Cureit ничего не показывает.
Но, периодически в процессе работы( сразу после загрузки -в обязательном порядке)
Avira находит :
- по адресу C:\Documents and Settings\user\Local Settings\Temp\ файл (имя каждый раз иное) с вирусом TR/Crypt.XPACK.Gen2.

- или же по адресу C:\WINDOWS\system32\drivers\etc\
вирус TR/AntiHosts.Gen

Лечение невозможно, а удаление, карантин, игнор и проч. проблемы не решают.

Заранее, премного.

[AndreyKa]

Установите надежные пароли на учетные записи пользователей с правами администратора.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\xaudio.sys','');
 DeleteService('glaide32');
 QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
QuarantineFile('abfw.xgo','');
DeleteFile('abfw.xgo');
 DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

[Yurie]

xaudio -драйвер моего ноутбука Acer, поэтому я не стал трогать скрипт, а просто "пофиксил" в
Hijackthis abfw.xgo.
Два часа - пока полет нормальный .
А скрипт из ScanVuln.txt не выполняется из-за ошибки синтаксиса :
UndeclaredIdentifier GetGetFileVersion в строке 11.25
Будут проблемы отпишусь.

[pig]

Если там это и было, то сейчас нет. Выполняйте.

[AndreyKa]

А скрипт из ScanVuln.txt не выполняется из-за ошибки синтаксиса :
UndeclaredIdentifier GetGetFileVersion в строке 11.25

Вышла новая версия AVZ. Скачайте её.