Проверьте, пожалуйста.

Обеспокоен протестом svchost.exe - пару раз выдавал ошибку. Avast! также что -то нашёл при сканировании, не могу точно определить - на панели пуск выскакивает маленькое окошко(вроде бы сканера почты) и почти сразу закрывается. Заранее спасибо.

C:\WINDOWS\System32\drivers\tcpsr.sys
C:\WINDOWS\System32\Drivers\Mnq08.sys
C:\WINDOWS\SYSTEM32\WinNt32.dll

найти и прислать, 2 приложение правил ;)

Карантин выслал. В этом сканере доступа отображается вышеописанное окошко:)В нём напротив svchost.exe какие то постоянно меняющиеся адреса.

Отключите средства защиты,интернет и восстановление системы!

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:WinNt32.dll,tcpsr.sys,Mnq08.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
DeleteService('Mnq08');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Mnq08.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('WinNt32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Mnq08 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи.

[b]Перед лечением предоставленным Гришей[/b] в безопасном режиме попробуй, или руками запаковать копию в zip с паролем virus :эти не попали:
C:\WINDOWS\System32\drivers\tcpsr.sys
C:\WINDOWS\System32\Drivers\Mnq08.sys

IceSword'ом их скопируй прежде чем удалить,правая кнопка Copy To,проводником все равно не найти...

После продолжительных подуг следующие результаты:):
1.Все файлы, которые вы просили удалил, запаковать не смог- отказано в доступе.
2.Не смог найти tcpsr.sys
3. Высылаю логи

И где эти логи?

Простите за ошибку, после вложения удалил их в личном кабинете.:D
Вот:

Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\kbE32.sys','');
QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\crypts.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\kbE32.sys');
BC_ImportALL;
BC_DeleteSvc('kbE32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23964[/url]).
Сделайте новые логи, начиная с п.10 правил.

Карантин выслал. Вот логи:

В карантине:
crypts.dll - [b]Trojan-Downloader.Win32.Agent.rhg[/b]

Логи чистые.

Спасибо! У вас замечательный сайт.

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение [/URL]о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".