блокировка vdb-файлов баз Drweb

Здравствуйте,
есть подозрения на вирус.
Во-первых, перестал работать DrWeb - блокируются любые действия с файлами VDB, во-вторых заметное торможение при запуске некоторых программ (в основном тех, которые как-то связаны с выходом в Инет - диалера, например)
в-третьих, при соединении с интернетом с компьютера идет постоянная отправка каких-то данных, даже если закрыты все браузеры и нет никакой закачки.
в-четвертых, появляются в разных местах диска папки с названием install_temp_318, которых раньше не было.

Отключить антивирус и инет.
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe','');
QuarantineFile('c:\windows\system32\inetsrv\inetinfo.exe','');
QuarantineFile('C:\WINDOWS\system32\alcomt.dll','');
QuarantineFile('C:\WINDOWS\SOUNDMAN.EXE','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\FileDisk.sys','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\hal.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\AsInsHelp32.sys','');
QuarantineFile('C:\WINDOWS\system32\alcom.sys','');
QuarantineFile('C:\WINDOWS\system32\alcomt.dll','');
QuarantineFile('C:\Program Files\TotalCmd\Programm\XnView\keygen.exe','');
AutoFixSPI;
BC_ImportaAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18223[/url]
P.s. так дрвеб уже удалили ? я вижу в логах nod32, который мирно живёт со всей компанией.

install_temp_318 -а что внутри папок ? если что есть, можно добавить в карантин и тоже прислать.

Drweb удалил (т.к. не работает), Nod32 поставил позже, в надежде что поможет - не помог (возможно потому, что нет новых баз), сейчас удалил его тоже. В папках install_... ничего нет.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

закачал zip-файл с карантином (сохранился как 080218_024738_virus_47b9462a6410f.zip)

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\alcomt.dll');
DeleteFile('C:\WINDOWS\system32\alcom.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
BC_ImportDeletedList;
BC_DeleteSvc('ntosnh.sys');
BC_DeleteSvc('asc3550o');
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.

После выполнения последнего скрипта заметны улучшения:
1) открылся наконец доступ к vdb-файлам DrWeb-а
2) при отсутствии явной работы в нете трафика нет

В общем, похоже на то, что проблема решилась :D
СПАСИБО ОГРОМНОЕ!!!

Если не секрет, то в чем было дело и как от этого застраховаться на будущее? Ваши рекомендации...

p.s. логи однако прилагаю, на всякий случай, вдруг рано я радовался... :?

пофиксите .....
[code]
O20 - Winlogon Notify: alcomt - alcomt.dll (file missing)
O20 - Winlogon Notify: kerberos4 - C:\WINDOWS\
[/code]
больше не вижу ничего зловредного ....

это радует, что ничего нет больше, однако кто-нить может сказать в чем было дело и как этого избежать в будущем? (может firewall какой-нить хороший посоветуете или антивирус).

спасибо.

DrWeb и так один один из лучших антивирусов

Можете почитать:
[url]http://virusinfo.info/showthread.php?t=1550[/url]

это конечно радует, но вот только он как-то пустил мне эту заразу на комп, хотя я базы обновлял постоянно, поэтому и возникла мысля, что может есть что поэффективнее. Ну да ладно, буду радоваться тому, что есть :)

а про firewall-ы никто не может подсказать? Виндовый брандмауэр (версия винды: XP SP2) достаточно надежный (и если да, то рекомендуемые настройки) или лучше что-то стороннее поставить?

спасибо.

лучше поставить сторонний например Comodo или Outpost

[quote]это конечно радует, но вот только он как-то пустил мне эту заразу на комп, хотя я базы обновлял постоянно[/quote]
Стопроцентной защиты не бывает...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\alcomt.dll - [B]Trojan-Spy.Win32.Goldun.wp[/B] (DrWEB: Trojan.PWS.GoldSpy)[*] c:\\windows\\system32\\mssrv32.exe - [B]Backdoor.Win32.Kbot.bt[/B] (DrWEB: Trojan.DownLoader.26661)[/LIST][/LIST]