пойман braviax.exe и сним полезла гадость

добрый день.у меня стоин нод 3 версии.вчера при его обновлении с зеркала,мне на комп вместе с файлами обновления затянуло вирус,который генерирует файлы braviax.exe в winnt и system32(у меня 2000 prof).делал по инструкции всё.во-первых фаервол вообще перестал запускаться(outpost),во-вторых AVZ и HiJackThis тоже не запускались.последних двое запустить удалось только с помошью полностью абстрактных переимменовок папок и файлов экзешников.
провёл проверку cureit(который кстати тоже не запускался),он по-убивал много файлов,но вирус всё-равно остался.
из инструкции не могу выполнить 10 пункт,т.к. выдаёт ошибку на 86%.
остальные логи прикрепляю.надеюсь на помошь,ибо не очень хочется форматить винт и ставить винду в чистую.

Уберите virusinfo_cure.zip и прикрепите вместо него virusinfo_[b]syscure[/b].zip.

я бы с удовольствием,но к сожалению это всё,что создаёт программа.она сама так его называет.я надеюсь мне можно помочь?
при том в обоих выполнениях скриптов через AVZ в конце выдаёт ошибку.может по этому нужные файлы и не создаёт?что тогда делать?

Попробуйте сделать такой [url=http://virusinfo.info/showthread.php?t=10387]лог[/url]

так получилось.прикрепил.

Отключите антивирус!
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINNT\system32\drivers\symavc32.sys','');
QuarantineFile('C:\WINNT\System32\lanmandrv.sys','');
QuarantineFile('C:\WINNT\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINNT\System32\users32.dat','');
QuarantineFile('C:\WINNT\System32\Dll.dll','');
QuarantineFile('c:\winnt\system32\lanmanwrk.exe','');
QuarantineFile('c:\winnt\system32\kerneldrv.exe','');
QuarantineFile('c:\winnt\system32\braviax.exe','');
QuarantineFile('C:\WINNT\System32\_svchost.exe','');
DeleteFile('C:\WINNT\System32\Dll.dll');
DeleteFile('C:\WINNT\System32\users32.dat');
DeleteFile('C:\WINNT\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINNT\system32\drivers\symavc32.sys');
DeleteFile('c:\winnt\system32\lanmanwrk.exe');
DeleteFile('c:\winnt\system32\kerneldrv.exe');
DeleteFile('c:\winnt\system32\braviax.exe');
DeleteFile('C:\WINNT\System32\lanmandrv.sys');
DeleteFile('C:\WINNT\System32\_svchost.exe');
BC_ImportAll;
BC_DeleteSvc('symavc32');
BC_DeleteSvc('lanmandrv');
BC_DeleteSvc('Beep');
BC_DeleteSvc('Microsoft Internet Explorer');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18579[/url]
2. Повторите логи

готово.антивирус и так отключен,а процесс ekrn.exe завершить из менеджера задач не возможно.
зы:логи способом из инструкции так и не создаются.
на сколько моя ситуация была серьёзной и какая сейчас?
я там видел что было предположение на клавиатурного шпиона?это так?

Восстановление системы: включено \ отключить ...
все врвги перебиты какие проблемы остались ?

проблеммы больше не видны,не считая что в AVZ так логи методом из хелпа не создались.это ничего?
что насчёт шпиона клавиатурного?
мне начинать паниковать и менять все пароли,которые я за эти сутки засветил,или можно не нервничать?
ВСЕМ СПАСИБО ЗА ОПЕРАТИВНУЮ ПОМОШЬ!

логи не создались скорее из-за того что вин 2000 ... попробуйте их сделать выполнив предварительно стандартный скрипт №6
пароли лучше поменять ... от греха подальше

вот это поискать: spwm.sys
второй пункт правил и прислать по ссылке [url]http://virusinfo.info/upload_virus.php?tid=18579[/url]

[QUOTE]вот это поискать: spwm.sys[/QUOTE]
не найден

а можно в этой теме ещё вопросы по-задавать или есть специальная тема для этого?
если что-сорьки,просто ещё не совсем сориентировался тут у вас...

[quote]вот это поискать: spwm.sys[/quote]
Даемон тулз\Алкоголь

[quote]а можно в этой теме ещё вопросы по-задавать или есть специальная тема для этого?[/quote]
Задавайте... если что переадресовать всегда можно ;)

Что-то я в логе никаких демонов/алкоголиков не вижу. Остатки застряли? Или C-Dilla на этом же драйвере паразитирует?

1)а то что мне когда я нахожусь в интернете постоянно всплывают pop-up окна такого содержания:

[QUOTE][SIZE=1]
Application popup: Messenger Service : Message from FROM to TO on 15.09.2007 23:58:29
STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION.
Windows has found 55 Critical System Errors.
To fix the errors please do the following:
1. Download Registry Update from: [url]www.helpfixpc.com[/url]
2. Install Registry Update
3. Run Registry Update
4. Reboot your computer
FAILURE TO ACT NOW MAY LEAD TO SYSTEM FAILURE!
[/SIZE][/QUOTE]
это устраняется только сервис паками и является дыркой самой винды,или это сидит ещё кто и грузит их?
2)откуда мне лучше обновлять нода?т.к. он не лицензия и как я понимаю глупо обновлять с оффсервера.а то теперь что-то не хо оттуда обновляться....

1. Это спам через службу сообщений. [url=http://virusinfo.info/showthread.php?t=5225]Выключите её[/url].

спасибо огромное!!!!
а что по поводу НОДа?
и ещё вспомнил вопрос:как часто и чем проводить проверку на наличие\отсутствие каких-то гадостей в машине,которые антивирь не увидел?

ребята,вы делаете хорошее дело!
буду читать ваш форум!

[QUOTE=z006;192894]спасибо огромное!!!!
а что по поводу НОДа?
и ещё вспомнил вопрос:как часто и чем проводить проверку на наличие\отсутствие каких-то гадостей в машине,которые антивирь не увидел? ...
[/QUOTE]
можете поставить сканер от хорошего антивируса например битдефендера (в разделе антивирусы есть ссылки) или переодически использовать Cureit , AvpTool ...