Компьютер подцепил Win32\Haxdoor троян. NOD32 его находит, но не лечит.

NOD32 был произведен глубокий анализ дисков. В результате было обнаружено 15 вирусов. NOD 32 их все вылечил или удалил. Вроде бы компьютер должен был быть "чист". Но потом посмотрела в лог вирусов и оказалось, что каждый раз при загрузке компьютера в папке временных файлов появляется какой-то файл "winAPI.exe", который заражен вирусом Win32\Haxdoor троян и написано, что NOD32 его удалил. Но при загрузке компьютера в другой раз получается такая же история. Как мне все-таки избавиться от Haxdoorа? Помогите пожалуйста.

Рад бы помочь, но только после логов: [url]http://virusinfo.info/showthread.php?t=1235[/url]

Извините, конечно, может быть я что-то делаю не правильно, но я не могу при помощи AVZ добавить virusinfo_syscure.zip и virusinfo_syscheck.zip в карантин и прислать их Вам. Вроде все делаю, как написано в "Правилах", но не получается. Добавила только hijackthis.log. Подскажите, где еще можно почитать про это...

логи AVZ нужно присоединять к сообщению ...

О! Вроде получилось загрузить. Спасибо огромное за подсказку!

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
O4 - HKLM\..\Run: [C:\WINDOWS\kernel%32.exe] C:\WINDOWS\kernel%32.exe
O20 - Winlogon Notify: ovrscn - ovrscn.dll (file missing)
[/code]
выполните скрипт...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('ovrscn.dll','');
QuarantineFile('C:\WINDOWS\kernel2.exe','');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\WINDOWS\kernel2.exe');
DeleteFile('C:\WINDOWS\kernel%32.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('ovrscn.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи...

Карантин отправила.
Логи вот:

Выполните скрипт в AVZ:
[code]
begin
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll.bak');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Больше ничего подозрительного нет.

Рекомендуется отключить все ненужное из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.c[/B] (DrWEB: Trojan.BitAcc)[*] c:\\program files\\connectionservices\\connectionservices.dll.bak - [B]Trojan.Win32.ConnectionServices.n[/B] (DrWEB: Trojan.BitAcc)[/LIST][/LIST]