Подскажите решение!!!

[MasterLin]

Вот логи с компа:
[ATTACH]
228704
[/ATTACH]

подскажите пожалуйста по поводу этих строк:
В Службах есть одна, которую нужно удолить, она запускается из файла:

\\Nina\c\Temp\temp\THost.exe

но фактически этого файла нет, я пишу в скрипте удалить эту службу, но после очередной проверки она так и не удаляется.
Аналогично с файлом, который сидит в автозапуске:

explorer.exe "C:\Documents and Settings\1\brqa.exe"

его тоже не существует, понятно что нужно удалять через реестр, но что-то сам опасаюсь подскажите как сделать.

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\1\brqa.exe','');
 DeleteFile('C:\Documents and Settings\1\brqa.exe');
 QuarantineFile('wmisqst.exe','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[MasterLin]

DeleteFile('C:\Documents and Settings\1\brqa.exe');

этого файла нет вообще и этот скрипт все равно не сработает (уже пробовал), но вот в автозагрузке он прописан, как его выкинуть от туда???

wmisqst.exe

100%-ый вирусняк

а насчет "левой" службы подскажите???

[polword]

Карантин пришлите

Добавлено через 1 минуту

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

после выполнения скрипта- где?

[MasterLin]

закачал архив
100405_112827_quarantine_4bb9911bde868.zip

Добавлено через 1 час 27 минут

так что насчет карантина???

[polword]

- Сделайте повторные логи virusinfo_syscheck.zip; hijackthis.log

[MasterLin]

вот логи:
[ATTACH]
228757
228758
[/ATTACH]

[polword]

- Выполните скрипт в AVZ

begin
 ExecuteRepair(9);
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

Добавлено через 1 минуту

Обновить Вам надобно систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены