Нужна помощь

[Rainmen]

Всем доброго дня!

Описание проблемы:

• заблокированы и не открываются антивирусные программы (AVIRA,AnVir TaskManager, AVZ)
• не открываются приложения office
• при попытке открыть антивир. -всплывает блокирующее окно с предложением отправить СМС, исчезает только после перезагрузки
• заблокирован реестр
• заблокирован диспетчер
• запрещено редактирование точки восстановления

Что сделано: с чистой машины загружены на CD (и сразу переименованы ) валидные AVZ,CureIt, RSIT,Hijack.
Выполнены все рекомендации ПРАВИЛ (за исключ.точки восстановл. системы, почему-см.выше).
Результат:
CureIt удалил около 5тыс разных файлов
AVZ -см.логи
В карантине ничего нет. Изменений в работе компа тоже
Хелп!

[AndreyKa]

Не то вы приложили, смотрите Правила. Должны быть:
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[Rainmen]

Андрей, прошу прощения, но можно пояснить "чайнику", где лежат эти самые логи и как их сохранить?

[AndreyKa]

В папке LOG рядом с AVZ.EXE.

[Rainmen]

Сорри, туплю Загружал утилиты напрямую с диска, а там они были записаны уже распакованными.
Естественно, папка логов не формировалась.

В общем, copy-paste ПО сделал, скрипты запустил, логи прилагаю

[AndreyKa]

Пришлите файл virusinfo_cure.zip через ссылку Прислать запрошенный карантин вверху темы.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
end.

Установите Service Pack 3 для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Rainmen]

Выполнил все рекомендации (SP3 и все обновления). Перегрузился.
Запустил скрипт ScanVuln.txt - теперь лог avz_log.txt не формируется, в протоколе скрипта тоже все ОК.
На всякий случай приложу avz_log -это, то, что было до обновления системы

Запустил в AVZ скрипт 2.
В протоколе опять красные записи. Лог syscheck во вложении

[AndreyKa]

В протоколе опять красные записи

Думаю, это от Avira AntiVir. Если есть сомнения, установите AVZPM через меню AVZ.
Перезагрузите компьютер.
Выполните 2-й стандартный скрипт. Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

[Rainmen]

AVZPM включил. Перегрузился.
Лог virusinfo_syscheck во вложении

[AndreyKa]

Взял чистый компьютер. Никаких перехватов функций в логе AVZ не было.
Установил Avira Antivir Personal, появились точно такие же что и у вас.

PS. AVZPM можно отключить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 172
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\help\audit.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\windows\help\brief.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\windows\help\clipbrd.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  4. c:\windows\help\comexp.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  5. c:\windows\help\compmgmt.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  6. c:\windows\help\conf.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  7. c:\windows\help\defrag.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  8. c:\windows\help\devmgr.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  9. c:\windows\help\diskmgmt.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  10. c:\windows\help\display.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  11. c:\windows\help\drvvfp.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  12. c:\windows\help\drwtsn32.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  13. c:\windows\help\eudcedit.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  14. c:\windows\help\file_srv.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  15. c:\windows\help\folderop.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  16. c:\windows\help\fxsshare.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  17. c:\windows\help\glossary.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  18. c:\windows\help\hrtz.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  19. c:\windows\help\imgprev.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  20. c:\windows\help\intellimirror.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  21. c:\windows\help\ixqlang.htm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  22. c:\windows\help\keyb.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  23. c:\windows\help\keyshort.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  24. c:\windows\help\lang.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  25. c:\windows\help\lpe.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  26. c:\windows\help\mail.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  27. c:\windows\help\msconfig.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  28. c:\windows\help\msdasc.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  29. c:\windows\help\newfeat1.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  30. c:\windows\help\newfeat3.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  31. c:\windows\help\newfeat5.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  32. c:\windows\help\nmchat.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  33. c:\windows\help\ntcmds.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  34. c:\windows\help\nwdoc.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  35. c:\windows\help\odbcjet.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  36. c:\windows\help\packager.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  37. c:\windows\help\password.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  38. c:\windows\help\pinball.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  39. c:\windows\help\plyr_err.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  40. c:\windows\help\regopt.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  41. c:\windows\help\rsm.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  42. c:\windows\help\rsop.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  43. c:\windows\help\rvse.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  44. c:\windows\help\scmconcepts.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  45. c:\windows\help\secsettings.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  46. c:\windows\help\shvl.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  47. c:\windows\help\smlogcfg.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  48. c:\windows\help\soundrec.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  49. c:\windows\help\sounds.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  50. c:\windows\help\spad.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  51. c:\windows\help\spider.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  52. c:\windows\help\sysdm.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  53. c:\windows\help\sysprop.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  54. c:\windows\help\system.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  55. c:\windows\help\taskbar.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  56. c:\windows\help\taskmgr.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  57. c:\windows\help\tcpip.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  58. c:\windows\help\update1.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  59. c:\windows\help\utilmgr.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  60. c:\windows\help\webpub.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  61. c:\windows\help\whatsnew.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  62. c:\windows\help\win_dos.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  63. c:\windows\help\windows.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  64. c:\windows\help\wmic.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  65. c:\windows\help\wmifltr.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  66. c:\windows\help\wmplay.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  67. c:\windows\help\wpa.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  68. c:\windows\help\wuau.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  69. c:\windows\inf\agp.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  70. c:\windows\inf\battery.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  71. c:\windows\inf\brmfcmdm.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  72. c:\windows\inf\bthpan.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  73. c:\windows\inf\dot4prt.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  74. c:\windows\inf\d3dx9_28_x86.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  75. c:\windows\inf\font.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  76. c:\windows\inf\fsvga.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  77. c:\windows\inf\icam4usb.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  78. c:\windows\inf\kdkscan.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  79. c:\windows\inf\kdk2x0.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  80. c:\windows\inf\machine.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  81. c:\windows\inf\mdmaiwat.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  82. c:\windows\inf\mdmcm28.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  83. c:\windows\inf\mdmdf56f.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  84. c:\windows\inf\mdmdgitn.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  85. c:\windows\inf\mdmolic.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  86. c:\windows\inf\mdmrock.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  87. c:\windows\inf\mdmrock4.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  88. c:\windows\inf\mdmsii64.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  89. c:\windows\inf\mdmsmart.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  90. c:\windows\inf\mdmsun2.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  91. c:\windows\inf\mdmtdkj6.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  92. c:\windows\inf\mdmxirmp.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  93. c:\windows\inf\monitor4.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  94. c:\windows\inf\msdv.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  95. c:\windows\inf\multimed.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  96. c:\windows\inf\mwavmdm1.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  97. c:\windows\inf\netasp2k.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  98. c:\windows\inf\netbcm4p.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  99. c:\windows\inf\netclass.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  100. c:\windows\inf\netdav.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  101. c:\windows\inf\netejxmp.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  102. c:\windows\inf\netepicn.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  103. c:\windows\inf\netfore.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  104. c:\windows\inf\netibm.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  105. c:\windows\inf\netiprip.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  106. c:\windows\inf\netlanem.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  107. c:\windows\inf\netlm.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  108. c:\windows\inf\netosi5.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  109. c:\windows\inf\netpschd.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  110. c:\windows\inf\netpwr2.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  111. c:\windows\inf\nettpro.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  112. c:\windows\inf\netxcpq.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  113. c:\windows\inf\net3c589.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  114. c:\windows\inf\nokiaphonebluetooth.inf:crwgic:$dat a - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  115. c:\windows\inf\nokia5100irda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  116. c:\windows\inf\nokia6021irda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  117. c:\windows\inf\nokia6230iirda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  118. c:\windows\inf\nokia6610irda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  119. c:\windows\inf\nokia6800irda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  120. c:\windows\inf\nokia6822irda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  121. c:\windows\inf\nokia7210irda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  122. c:\windows\inf\nokia8910iirda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  123. c:\windows\inf\nv3.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  124. c:\windows\inf\nv4_disp.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  125. c:\windows\inf\n6260irda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  126. c:\windows\inf\n6681bt.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  127. c:\windows\inf\n6820bt.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  128. c:\windows\inf\n6822bt.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  129. c:\windows\inf\n7250icable.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  130. c:\windows\inf\n7600bt.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  131. c:\windows\inf\n8910iirda.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  132. c:\windows\inf\oem15.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  133. c:\windows\inf\oem2.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  134. c:\windows\inf\parhmse.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  135. c:\windows\inf\sapi5.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  136. c:\windows\inf\scsi.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  137. c:\windows\inf\sdbus.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  138. c:\windows\inf\shl_img.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  139. c:\windows\inf\sis6306.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  140. c:\windows\inf\smartcrd.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  141. c:\windows\inf\tridxp.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  142. c:\windows\inf\wdma_azt.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  143. c:\windows\inf\wdma_ens.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  144. c:\windows\inf\wfp0.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  145. c:\windows\inf\wfp7.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  146. c:\windows\inf\wmset10.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  147. c:\windows\system32\cliconf.chm:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  148. c:\windows\system32\daxctle.ocx:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  149. c:\windows\system32\dllcache\desk.cpl:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  150. c:\windows\system32\dllcache\firewall.cpl:crwgic:$ data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  151. c:\windows\system32\dllcache\logui.ocx:crwgic:$dat a - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  152. c:\windows\system32\dllcache\mpg2splt.ax:crwgic:$d ata - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  153. c:\windows\system32\dllcache\nwc.cpl:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  154. c:\windows\system32\dllcache\prnmngr.vbs:crwgic:$d ata - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  155. c:\windows\system32\dllcache\proctexe.ocx:crwgic:$ data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  156. c:\windows\system32\dllcache\sysdm.cpl:crwgic:$dat a - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  157. c:\windows\system32\dllcache\wscui.cpl:crwgic:$dat a - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  158. c:\windows\system32\firewall.cpl:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  159. c:\windows\system32\hidphone.tsp:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  160. c:\windows\system32\intl.cpl:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  161. c:\windows\system32\ipconf.tsp:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  162. c:\windows\system32\ir41_32.ax:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  163. c:\windows\system32\login.cmd:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  164. c:\windows\system32\l3codecx.ax:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  165. c:\windows\system32\main.cpl:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  166. c:\windows\system32\mmdriver.inf:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  167. c:\windows\system32\mpeg2data.ax:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  168. c:\windows\system32\mpg2splt.ax:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  169. c:\windows\system32\ncpa.cpl:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  170. c:\windows\system32\prnqctl.vbs:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  171. c:\windows\system32\vbicodec.ax:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )
  172. c:\windows\system32\wshom.ocx:crwgic:$data - Worm.Win32.NeKav.dd ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )