Не удается удалить Win32/Packed.ASProtect (Windows XP)

Установленный антивирус (Esset NOD32 Antivirus 4) находит троянскую программу Win32/Packed.ASProtect в файле C:\Windows\System32\Win32k.sys, но не может вылечить/удалить его.
При сканировании антивирусом CureIt! (загрузившись в безопасном режиме Windows) вирус не находится.
Логи старался сделать по инструкции, однако в пункте [QUOTE][B]2. Подключитесь[/B][COLOR=#555555][FONT=Arial] к сети Интернет, запустите браузер (например, Internet Explorer).[/FONT][/COLOR]

[B]Запустите AVZ[/B][COLOR=#555555][FONT=Arial]*. Откройте в меню [/FONT][/COLOR][B]"Файл"=>"Стандартные скрипты"[/B][COLOR=#555555][FONT=Arial] и отметьте пункт [/FONT][/COLOR][B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B][COLOR=#555555][FONT=Arial].[/FONT][/COLOR][/QUOTE] не смог подключиться к интернету (агент Traffic Inspector не увидел шлюз).
В остальном, вроде бы всё ОК.

Спасибо.

Уважаемый(ая) [B]LoginzaID: 921486170[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

после работы скрипта "лечения/карантина и сбора информации для раздела Помогите! virusinfo.info" вместе с логом создался файл virusinfo_cure.zip. Жду разрешения загрузить его в карантин.

[quote="Su-osh;896307"]Жду разрешения загрузить его в карантин.[/quote]
Не надо.

- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]


- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

установил XP SP3. Пытаюсь и-нет наладить на машине, чтобы обновиться. Как доустановлю все заплатки и получу запрошенный лог МВАМ - отпишусь. Не закрывайте пожалуйста топик, я не забил на ответ. )

Итак, установил SP3. вроде установились все критические обновления. Просканировал машину с помощью MBAM. Лог в аттаче: [ATTACH]367847[/ATTACH]

- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Heuristics.Shuriken) -> Действие не было предпринято.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSetActiveDesktop (PUM.Hijack.DisplayProperties) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.[/CODE]

C:\Program Files\TrafInsp - знакомо?

Удалил две записи, лог прилагаю.

TrafInsp - это установленный мною агент программы Трафик Инспектор, необходимый для авторизации на нашем на шлюзе для обеспечения доступа в интернет.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

может антивирус поменять? я обычно AVG free edition пользуюсь. а тут eset nod 32 стоит..

Проверьте C:\Windows\System32\Win32k.sys на [url]https://www.virustotal.com/[/url] , ссылку на результат проверки оставьте в следующем сообщении.

ссылка на результат проверки файла C:\Windows\System32\Win32k.sys: [url]https://www.virustotal.com/file/d7c69b1f00de045d9efdb9523fc9fb83d438b6f01d874d0f06d689ce211897e2/analysis/1340969068/[/url]
[CODE]SHA256: d7c69b1f00de045d9efdb9523fc9fb83d438b6f01d874d0f06d689ce211897e2
File name: win32k.sys
Detection ratio: 0 / 31
Analysis date: 2012-06-29 11:24:28 UTC ( 2 минут ago )
0
0
More details
Antivirus Result Update
AntiVir - 20120629
Antiy-AVL - 20120629
AVG - 20120629
BitDefender - 20120629
ByteHero - 20120613
CAT-QuickHeal - 20120629
ClamAV - 20120629
Commtouch - 20120629
Comodo - 20120629
Emsisoft - 20120629
eSafe - 20120628
Fortinet - 20120629
GData - 20120629
Ikarus - 20120629
K7AntiVirus - 20120628
Microsoft - 20120629
Norman - 20120628
nProtect - 20120629
Panda - 20120629
PCTools - 20120629
Rising - 20120628
Sophos - 20120629
SUPERAntiSpyware - 20120629
Symantec - 20120629
TheHacker - 20120628
TotalDefense - 20120628
TrendMicro - 20120629
TrendMicro-HouseCall - 20120628
VBA32 - 20120628
VIPRE - 20120629
ViRobot - 20120629[/CODE]

Кроме того, периодически nod32 выдает ошибку такого вида: [QUOTE]28.06.2012 14:27:30 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\WINDOWS\system32\ntdll.dll Win32/Packed.ASProtect. троянская программа Ошибка при очистке [/QUOTE]

На всякий случай прикладываю ссылку на результат проверки файла C:\Windows\System32\ntdll.dll:
[url]https://www.virustotal.com/file/4a647386466de8bce7144b16f21de67539d054af01192999a391bd835a44cc81/analysis/1340969302/[/url]
[CODE]SHA256: 4a647386466de8bce7144b16f21de67539d054af01192999a391bd835a44cc81
File name: ntdll.dll
Detection ratio: 0 / 42
Analysis date: 2012-06-29 11:28:22 UTC ( 0 минут ago )
0
0
More details
Antivirus Result Update
AhnLab-V3 - 20120628
AntiVir - 20120629
Antiy-AVL - 20120629
Avast - 20120629
AVG - 20120629
BitDefender - 20120629
ByteHero - 20120626
CAT-QuickHeal - 20120629
ClamAV - 20120629
Commtouch - 20120629
Comodo - 20120629
DrWeb - 20120629
Emsisoft - 20120629
eSafe - 20120628
F-Prot - 20120629
F-Secure - 20120629
Fortinet - 20120629
GData - 20120629
Ikarus - 20120629
Jiangmin - 20120629
K7AntiVirus - 20120628
Kaspersky - 20120629
McAfee - 20120629
McAfee-GW-Edition - 20120629
Microsoft - 20120629
NOD32 - 20120629
Norman - 20120628
nProtect - 20120629
Panda - 20120629
PCTools - 20120629
Rising - 20120628
Sophos - 20120629
SUPERAntiSpyware - 20120629
Symantec - 20120629
TheHacker - 20120628
TotalDefense - 20120628
TrendMicro - 20120629
TrendMicro-HouseCall - 20120628
VBA32 - 20120628
VIPRE - 20120629
ViRobot - 20120629
VirusBuster - 20120628[/CODE]

Пишите в eset на счет ложного срабатывания, в логах ничго необычного не вижу...

спасибо за помощь!