Процесс nssm.exe лез в инет, теперь инет не работает

[Lyta]

Здравствуйте! Помогите избавиться от вируса! Сначала подозрительный процесс nssm.exe коннектился к непонятным внешним адресам, при подключенном интернете пропадало соединение ODBC с SQL (при отключенном - вроде нормально). После проверки cureit'ом и gmer'ом пропал интернет - шлюз пингуется. Логи требуемые прилагаются. Заранее спасибо!

[olejah]

Здравствуйте.

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\cronnt.exe');
 TerminateProcessByName('c:\windows\system32\nssm.exe');     
 QuarantineFile('c:\windows\system32\cronnt.exe','');  
 QuarantineFile('c:\windows\system32\nssm.exe','');
 DeleteFile('c:\windows\system32\nssm.exe');  
 DelAutorunByFileName('C:\WINDOWS\system32\nssm.exe');      
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);                 
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.


Повторите логи, отпишитесь о состоянии.

[Lyta]

Карантин загрузила уже.
Логи после выполнения скриптов прилагаются
Интернет заработал, но уже после того, как выставила автоматическое получение ай-пи адреса (роутер раздает).
Вирус (или что это было) был обнаружен-то вчера, соединение было pppoe там, где комп всегда стоит; сейчас комп подключен через роутер (с включеным файером), имеет смысл на месте (куда комп вернется) тоже настроить соединение через роутер, а не через pppoe (как было когда схватили вирус)?

Спасибо!

[AndreyKa]

В логах не видно ничего вредоносного.
Думаю, проблема в том, что на компьюторе Windows XP Service Pack 2. Аппаратный файрвол спасает, но не в любом случае.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены