"Возрождающийся" Win32/Spabot.NAJ троян

[COLOR=black][FONT=Verdana]Значит такая вот у меня веселая проблемка, у меня, по словам моего Nod-32 с последними базами, завелся троян в оперативке, зараженный файл simp_dll.dll (вроде являлся приложением программы фотошоп)находился в папке system 32,файл был заблокирован и антивирус при сканировании мог только пропустить, а когда я пытался после сканирования очисть-можно было еще удалить или переименовать, но сделать он не мог,так как файл заблокирован, как я упомянал выше,он предлагал перезагрузиться и сделать все после перезагрузки,но после перезагрузки файл оставался на месте.Я попробовал разблокировать программой unlocker и удалить антивирусом,у меня получилось,но после перезагрузки файл снова появлялся в папке system 32(Он находит еще один вирусованый файл в документах,volume information,тоже такой же троян..).Сделал все как написанно в "правилах" у вас на сайте,теперь файла simp_dll.dll нет,но рядом появился другой очень похожий файл simp_dll.Vo1dll ,тоже зараженный,но комп не может определить какой программой его открыть.Удалить его нодом тоже не могу....А после второго сканировани AVZ (пункт 10) не создалась 2-я зип папка с отчетом...[/FONT][/COLOR]

так как у автора темы логи категорически не прикладываются, размещаю их

Примного благодарен

выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\Program Files\system101\system101.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\\dvt.exe','');
QuarantineFile('C:\Documents and Settings\USER\Application Data\Mra\Update\games.dll','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
ClearHostsFile;
BC_ImportQuarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил..

Все закачал и выполнил

В карантин попал только C:\Documents and Settings\USER\Application Data\Mra\Update\games.dll. По Virustotal он - чистый. Логи повторите, пожалуйста, если возможно, с логом лечения (п.п. 8-14 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL])

хммм...
и я могу приносить пользу в помогите ;)

логи Baalz

1. Пофиксить:
[QUOTE]O2 - BHO: (no name) - {33161E98-0A6C-4d3c-BD62-3A7D56137F52} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - C:\Program Files\system101\system101.dll (file missing)
O9 - Extra button: (no name) - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system101\system101.dll (file missing) O9 - Extra 'Tools' menuitem: Áëîêèðîâêà âñïëûâàþùèõ îêîí - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system101\system101.dll (file missing)[/QUOTE]

2. Выполните скрипт [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('mnmsrvc', 4);
QuarantineFile('C:\\dvt.exe','');
QuarantineFile('C:\WINDOWS\RIPPLE~1.SCR','');
DeleteFile('C:\Program Files\system101\system101.dll');
BC_ImportQuarantineList;
BC_DeleteFile('C:\Program Files\system101\system101.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин по правилам.

залил

В присланном карантине - только файл RippleScreensaver.scr. Он чистый. Логи повторите, пожалуйста.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]