Почистил комп, а вдруг что осталось?

Добрый день, люди добрые... :)
Почистил сегодня ноут, когда мне его принесли и попросили помочь, он не запускался вообще... потом после вычесывания CureIt в безопасном режиме и удаления всяких autorun-ов из корня C:\ ноут загрузился... повторно CureIt вычистил 270 пораженных обьектов. Это при том что на нем установлен Semantec Antivirus. Гляньте плиз, наверняка там еще гадость осталась...

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('c:\windows\system32\iexpress.dll','');
QuarantineFile('SP00LSV.EXE','');
QuarantineFile('C:\WINDOWS\system32\vedxg6ame4.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\Osbk47.sys','');
QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\System32\bcm1xsup.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll');
DeleteFile('C:\WINDOWS\system32\drivers\Osbk47.sys');
DeleteFile('C:\WINDOWS\system32\vedxg6ame4.exe');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - c:\windows\system32\iexpress.dll (file missing)
O4 - HKLM\..\Run: [SP00LSV.EXE] SP00LSV.EXE
O4 - HKCU\..\Run: [Service Pack 1] C:\WINDOWS\system32\vedxg6ame4.exe
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Документы\Settings\bot.dll
[/code]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

По поводу "авторанов" - почитайте [URL="http://virusinfo.info/showthread.php?t=8877"]это[/URL], думаю, будет нелишним выполнить описанную там процедуру.

да, спасибо, среди всего прочего был и Virus.VBS.Small.a...
все что по ссылке сделал...
карантин:
Файл сохранён как 070919_062320_virus_46f106a81bee3.zip
Размер файла 6093427
MD5 68fbcd0fac09065c2ddd94b42fa1ae9d

кстати комп после выполнения скрипта перезагружался минут 5...

Выполните такой скрипт:
[code]
begin
ClearQuarantine;
QuarantineFile('C:\infrom.exe','');
QuarantineFile('D:\infrom.exe','');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\infrom.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\infrom.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите если что-то попадет карантин
и сделайте новые логи, посмотрим, что получилось.

выдает ошибку в позиции 3:15

Пардон, исправил.

в карантин на сей раз ничего не попало...
сделал новые логи.

1. Вы не отключали восстановление системы - сделайте это сейчас, там сохранились копии зловредов.

2. Для разблокировки Диспетчера задач сделайте в AVZ:
Файл - Восстановление системы - п.11 - Выполнить.

3. Посмотрите, что вы используете из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
остальное исправим.

Больше ничего плохого в логах не видно.

Виноват, забыл про восстановление системы... отключил.
службы эти можно убить...
диспетчер задач разблокировал...

[QUOTE]службы эти можно убить...[/QUOTE]
Хорошо, тогда выполните скрипт:
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]
На этом лечение окончено.
Учитывая несвоевременное отключение восстановления системы, надо сделать еще раз все логи, дабы убедиться, что все в порядке.

вот логи, еще раз спасибо за помощь!

Все чисто.