Trojan.Win32.Pakes.cca

Увы, компьютер действительно слабо защищен.
Торжественно обещаю после выздоровления оного обеспечить его upgrade. :)

Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('smtpdrv', 4);
StopService('smtpdrv');
QuarantineFile('E:\WINDOWS\Doc\svchost.exe:ext.exe:$DATA','');
QuarantineFile('E:\Documents and Settings\РММ\Local Settings\Temp\winlogon.exe','');
QuarantineFile('E:\WINDOWS\System32\actcontroller.exe','');
QuarantineFile('E:\WINDOWS\System32\DRIVERS\smtpdrv.sys','');
DeleteFile('E:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
DeleteFile('E:\WINDOWS\System32\actcontroller.exe');
DeleteFile('E:\Documents and Settings\РММ\Local Settings\Temp\winlogon.exe');
DeleteFile('E:\WINDOWS\Doc\svchost.exe:ext.exe:$DATA');
DeleteService('smtpdrv');
DeleteService('FCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После выполнения скрипта компьютер перезагрузится. Загрузите карантин согласно приложени 3 правил по ссылке [url]http://virusinfo.info/upload_virus.php?tid=17942[/url]
Решите эту проблему в АВЗ Файл--мастер поиска и устранения проблем
[quote] >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX[/quote]

Повторите логи.

Кажется, из-под решенных проблем вылезли новые твари... >:(
Свежие логи:

[QUOTE=Ивпал;186786]Кажется, из-под решенных проблем вылезли новые твари... >:([/QUOTE]
Почему так считаете?
Не все из удаляемых ушли
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\System32\ati2ksag.sys','');
QuarantineFile('E:\WINDOWS\System32\SysSFGE.exe','');
DeleteFile('E:\DOCUME~1\E0E2~1\LOCALS~1\Temp\winlogon.exe');
BC_DeleteSvc('FCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузите карантин согласно приложения 3 правил.
Профиксите
[quote]O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Firewall auto setup] E:\DOCUME~1\E0E2~1\LOCALS~1\Temp\winlogon.exe[/quote]

А карантин-то... пустой. :?

Свежие логи...

Проблемы какие-то остались?
[quote]Увы, компьютер действительно слабо защищен.
Торжественно обещаю после выздоровления оного обеспечить его upgrade.[/quote]
Не забудьте свое обещание, а то всё лечение пойдёт на смарку.

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [SysSFGE.exe] E:\WINDOWS\System32\SysSFGE.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('ati2ksag');
BC_Activate;
RebootWindows(true);
end.[/code]
Больше ничего плохого в логах нет.

Рекомендуется отключить все что вам не нужно из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба Alerter (Alerter)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
[/code]

[quote=wise-wistful;187064]Проблемы какие-то остались?[/quote]
Кажется, нет (тьфу-тьфу-тьфу). Спасибо! :)

[quote]Не забудьте свое обещание, а то всё лечение пойдёт на смарку.[/quote]
Да, обязательно! Уже договорился с владелицей компьютера о дате upgrade.