Перехватчик "sp**.sys" чего-то не лечится(

[Lyncher]

Через мастар устранения проблем устранял все, через некоторое время они опять появляются.

Заранее спасибо.

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

F2 - REG:system.ini: Shell=Explorer.exe 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O20 - Winlogon Notify: rtadtm - rtadtm.dll (file missing)

2.Выполните скрипт в AVZ

begin
 QuarantineFile('C:\WINDOWS\system32\netprovcredman.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 DeleteFileMask('C:\Documents and Settings\Agey\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
  ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
  RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный логи virusinfo_syscheck.zip и hijackthis.log;

[Lyncher]

sp**.sys пока остался.


Карантин:
Файл сохранён как 100604_130941_quarantine_4c08c2d5cded5.zip

Новые логи:

[polword]

sp**.sys пока остался.

- он никуда не денется, это от эмулятора диска.

Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[Lyncher]

Мдя, а я то пытался его побороть ))

А за "ScanVuln.txt" спасибо.

Тема исчерпана.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены