win32/rootkit.agent.dp trojan

Здравствуйте! начну с начала. антивирь- нод32. возникли проблемы с автоматическим обновлением. в логине заглавные буквы менялись на маленькие(нод не мог обновиться, менял на заглавные , обновлялось , но потом опять - маленькие). несколько раз . значения не предал. далее примерно через неделю в почте среди многих писем было одно письмо которое нод32 "блокировал" (вин32/вигон троян и рут кит.агент.дп троян). просканировал комп, всех их нашел и (типа) удалил. но начались проблемы в инете страницы стали долго загружаться, и "тормозить" игры через инет (battlefield2142 например). в инете поискал что это за вирусы попал к вам. Прошу Вас взглянуть на скрипты. доктор веб нашел семь вирусов заражен был "есет" и демон тулз. и еще шесть рекламных вирусов было. карантин сохранился, а скрипт я похерил(ибо ламмер) нечаянно перезаписал его.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WLCtrl32.dll','');
BC_DeleteSvc('Lsy28');
QuarantineFile('C:\WINDOWS\System32\Drivers\Lsy28.sys','');
BC_DeleteSvc('Aho30');
QuarantineFile('C:\WINDOWS\System32\Drivers\Aho30.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Aho30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Lsy28.sys');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

скрипт выполнил, система перезагрузилась, но папка карантин пуста!!!, выполнил скрипт лечения, скрипт сбора, и хак по инструкции...
правильно ли сделал или нет???
еще один момент : процесс отключения компа занимает в среднем 5 минут(чего раньше не было, до вируса). жму пуск-выключение-проходит 2 мин- появл табличка "ждущий режим, выключение, перезагрузка"- жму выключение или перезагр- и выключается только ч/з 2 мин,

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
DeleteFile('C:\WINDOWS\system32\winsys2.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ..

карантин выслал, сейчас пришлю скритпы.....

готово

пофиксите ...
[code]
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
[/code]
больше ничего плохого в логах не видно ...
какие -то проблемы остались ?

еще обратил внимание только-что (очевидно весна и авитаминоз- торможу что-то нехило). так вот сейчас перед перезагрузкой отключил все сетевые подключения по локальной сети, после перезагрузки при запуске вылезла табличка "подключение удаленного доступа" с моими логинами и паролями!!! ЭТО НОРМАЛЬНО ИЛИ НЕТ, ибо я удаленно никода не работал и не ставил проги по работе удаленно

попробуйте убрать из автозагрузки скайп, мыйл ру ...

вспомнил(ко мне начала память возращаться :) ) однажды недавно с утра включил комп и расшаривал через торент, включил домашнюю асю, и ушел на работу, включил рабочую асю, сначала домашняя ася была со значком "недоступен", ну да меня же дома нет, но в обед заглянул в асю, посмотрел статус домашней аси --- 1,5 часа как в сети!!!!!----, а дома никого небыло даже животных, вот такая история.
что скажете?????

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

хорошо ,попробую , ответ дам после завтра, благодарю великодушно!!!!

как осуществляется вход в сеть ?

корбиныч, изначально создается "подключение по локальной сети" и со всеми корбиновскими паролями и настройками, потом содается "подключение на рабочем столе" с логинами и паролями личными, по этому ярлыку и ходим в инет.
или это я не в тему ответил, тогда не понял вопроса :)

получается что любая программа которая хочет в интерне туда попадает ...