букет троянов

1 компьютер вылечил с Вашей помощью :)

Захотелось проверить второй компьютер.
Попытался выполнить "Скрипт лечения/карантина и сбора информации для раздела "Помогите" virusinfo.info". И стокнулся со следующей проблемой: в ходе выполнения проверки, появляется ошибка и приходится закрыть приложение:(

Лог выполнения второго скрипта и лог HijackThis в аттаче.
Скрин ошибки выкладывал здесь: [URL]http://virusinfo.info/showpost.php?p=214905&postcount=12[/URL]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\vi\Local Settings\Application Data\cftmon.exe
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\vi\Local Settings\Application Data\cftmon.exe
O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\spools.exe');
QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
QuarantineFile('C:\Documents and Settings\vi\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('c:\windows\system32\drivers\spools.exe','');
DeleteService('Schedule');
DeleteFile('c:\windows\system32\drivers\spools.exe');
DeleteFile('C:\Documents and Settings\vi\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Schedule ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=21455[/url]

Повторите логи.

карантин загрузил, 3ий скрипт опять не выполнился, в процессе выполнения приложение просто завершило себя без ошибки.

cftmon.exe,spools.exe-[B]Trojan-Downloader.Win32.Agent.kiz[/B](уже удалены)

Поищите эти файлы ручками,если найдете заархивируйте с паролем "virus" и загрузите по ссылке вверху страницы.

[CODE]C:\Documents and Settings\vi\Local Settings\Temp\9i.dll
C:\Documents and Settings\vi\Local Settings\Temp\lb2t87v.dll
C:\m1t8ta.com[/CODE]

Скрытые файлы не вижу :( включить не могу (не включается)
Нашел поиском, попытался добавить в архив, ни один файл добавить не получилось, нет доступа.

пример:
! m1t8ta.rar: Невозможно открыть C:\m1t8ta.com
Отказано в доступе.
! m1t8ta.rar: Нет файлов для добавления

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\vi\Local Settings\Temp\9i.dll ');
DeleteFile('C:\Documents and Settings\vi\Local Settings\Temp\lb2t87v.dll');
DeleteFile('C:\m1t8ta.com ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Повторите логи AVZ.

скрытые файлы отображаются! :)

3ий скрипт наконец-то отработал до конца :)

В логах чисто,жалобы есть?

нет!
спасибо огромнейшее! )

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\vi\\local settings\\application data\\cftmon.exe - [B]Trojan-Downloader.Win32.Agent.kiz[/B] (DrWEB: BackDoor.FireOn.5)[*] c:\\windows\\system32\\drivers\\spools.exe - [B]Trojan-Downloader.Win32.Agent.kiz[/B] (DrWEB: BackDoor.FireOn.5)[/LIST][/LIST]