зачистка после wtsi32.ive

На работе вирус заразил 2 компа. Cure it! нашел c:\program files\common files\microsoft shared\wtsi32.ive
Сделал стандартные скрипты:

Уважаемый(ая) [B]webdesigner[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В AVZ выполните скрипт:

[code]
begin
ExecuteWizard('TSW',2,2,true);
end.
[/code]

Сделайте лог hijackthis.log последней версией утилиты.

вот:

Кстати, процессор опять на 100% загружен. Сидит еще вирь где-то.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

грохнул этот: O23 - Service: KMService - Unknown owner - C:\WINDOWS\system32\srvany.exe . После этого сразу все стало нормально работать. Похоже он и был вирусом.

Этот файл больше похож на обход проверки лицензии :)

хз, но после его удаления сразу все работать стало

Похоже вирус остался. Сегодня снова проц грузится на 100%. Буду сканировать через MBAM.

В общем Mbam нашел вирус: C:\WINDOWS\system32\ieunitdrf.inf
Впрочем неудивительно, зараженные флешки каждый день приносят.

Что с проблемой?

виснуть перестал. Установил антивирусник с брандмауэром.

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

Виснуть перестал. Установил антивирусник.

Слушайте! Напишите скрипт для удаления вируса: C:\WINDOWS\system32\ieunitdrf.inf

А то я его удаляю, а на следующий день он снова появляется!

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]