Unistall.exe в автозагрузке

Обнаружил сабж, первым делом убрал его оттуда, после перезагрузки он там НЕ появился, прошелся NOD'ом - ничего не нашел. Далее по вашей методике CureIt в безопасном режиме, тот нашел и вылечил fwdrv.sys и тот самый Unistall.exe в которых был обнаружен Trojan.Spambot. Оба файла ДрВэб удалил. Вот шлю логи, посмотрите пожалуйста, может что еще осталось.

выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
BC_QrFile('C:\WINNT\System32\Drivers\U3sHlpDr.sys');
BC_QrSvc('U3sHlpDr');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...

Отправил карантин

U3sHlpDr.sys - в карантин не попал .... попробуйте поискать его через AVZ-сервис-поиск файлов на диске ... если найдется пришлите по правилам ..

залил U3sHlpDr.zip

присланный файл чистый .... сделайте лог [url]http://virusinfo.info/showthread.php?t=10387[/url]

протокол

sglfb.sys попробуйте поискать его через AVZ-сервис-поиск файлов на диске ... если найдется пришлите по правилам .

sglfb.sys нашелся в дистрибутиве Windows'а. Полагаю это не то что нам надо.

да .... действительно ,есть такой в дистрибутиве 2000 ... (в XP отсутствует,что и смутило) ...
тогда больше не вижу ничего подозрительного ....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]