Trojan.Spambot.2435, Trojan.Packed.142

Полная проверка Др. Веба показала наличие двух зверьков:

C:\WINDOWS\system32\config\SAM.SAV инфицирован Trojan.Packed.142
C:\WINDOWS\Temp\hd1.tmp инфицирован Trojan.Spambot.2435

Успешно удалены.

Логи прилагаю:

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('runtime2', 4);
SetServiceStart('Simbad', 4);
StopService('Ip6Fw');
QuarantineFile('C:\WINDOWS\system32\config\SAM.SAV','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
StopService('runtime2');
StopService('Simbad');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DeleteService('Simbad');
DeleteService('runtime2');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16721[/url]
Повторите логи

карантин закачал, логи сделал:

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

карантин закачал

файлы в карантине чистые?

Для профилактики.

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

И повторите логи.

C:\WINDOWS\system32\DRIVERS\tcpip.sys - чистий ....
C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys - отсутствует ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]