Hidden.Object(модификация) - по адресу c:\windows\system32\ntos.exe

Дней 5 назад я заметил что касперский (5-ый) у меня серого цвета, (до этого я иногда его выгружал т.к. комп слабый). Я его не смог запустить и выгрузить решил что произошла ощибка, я его удалил и установил KIS7 но при перезагрузке он выдал ошибку, в безопасном режиме он запусился и нашел пару вирусов win32trojan.exe благополучно их удалил, но также нашел: - "Hidden.Object(модификация) - по адресу c:\windows\system32\ntos.exe". Его он не удалял и не лечил. При обычном запуске системы касперский также выдовал ощибку. Нашел про этот вирус в инете. На одном форуме посоветовали скачать программу SDFix - скачал, устоновил, запустил. Но вирус все также сидел. После только заметил что дата на сообщение форума июль 2007. Нашел этот форум, установил AVZ , HJTsetup, ClearProg_1.5.0_Final.Удалил KIS7. Отключил востоновление системы, почистил с помошью Clean, и делее все по инструкциям. Не могу прикрепить логи. Скрепка не активна. Пользуюсь "Оперой"

Так что-бы прикрепить логи надо сначала нажать "Расширенный режим" при создании сообщения
Затем - "Управление вложениями"
В открывшемся окне есть возможность прикрепить логи.

Вот логи, но сообщаю что установил Kis7.(он все также выдает ошибку)

Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Карантин сюда - [url]http://virusinfo.info/upload_virus.php?tid=18432[/url].
Базы AVZ обновите и логи с п.10 Правил повторите

Вот новые логи, а насчет каранитна: непонял какой файл отсылать.

Карантин высылают согласно приложению 3 правил.

Выполните скрипт:
[code]
begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
Какие-нибудь проблемы остались?

Проблем вроде больше нет, касперский запустился, за что Вам огромное спасибо, (всю неделю не спал из-за этого вируса). Но вот в папке "мой компьютер" появилась папка "Web Folders" это нормально?
И карантин не знаю смогу отправить или нет, че-то опера на одном месте зависла(скорость в инете маленькая - 32 кб/с)

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Все карантин закачан!

[code]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum]
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"=dword:00000001[/code]
Скопируйте содержимое в блокнотик, сохраните файл как 1.reg, запустите и согласитесь на внесение изменений. WebFolders пропадут


У Вас был [b]Trojan-Spy.Win32.Zbot.ahr[/b]
Было б неплохо сменить пароли

Все сделал, вот еще, обнаружил на диске C: два файла - pagefile.sys размером 3.9 Гб и hiderfil.sys размером 511.5 Мб. Раньше их не замечал, это случайно не от вирусов?

Нет.
pagefile.sys - это файл подкачки (что-то он у вас великоват, какой объем ОЗУ?)
hiberfil.sys - для спящего режима (если не используете, можно отключить в Панели управления - Электропитание).

А, понял, нет он не великоват, просто у меня Юниграфикс установлен а он требует минимум 4 Гб, теперь все работает еще раз Огромное спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.ahr[/B] (DrWEB: Trojan.Proxy.2634)[*] \\2008-02-22\\bcqr00001.dta - [B]Trojan-Spy.Win32.Zbot.ahr[/B] (DrWEB: Trojan.Proxy.2634)[*] \\2008-02-22\\bcqr00002.dta - [B]Trojan-Spy.Win32.Zbot.ahr[/B] (DrWEB: Trojan.Proxy.2634)[/LIST][/LIST]