Вирус: explorer.dll и сопутствующие

Вот такая картина заражения, прошу помощи.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\глушко.OFFICE\Главное меню\Программы\Автозагрузка\userinit.exe','');
QuarantineFile('D:\Documents and Settings\глушко.OFFICE\svchost.exe','');
QuarantineFile('D:\Documents and Settings\LocalService\svchost.exe','');
DeleteService('Schedule');
QuarantineFile('d:\windows\system32\drivers\services.exe','');
DeleteFile('d:\windows\system32\drivers\services.exe');
DeleteFile('D:\Documents and Settings\LocalService\svchost.exe');
DeleteFile('D:\Documents and Settings\глушко.OFFICE\svchost.exe');
DeleteFile('D:\Documents and Settings\глушко.OFFICE\Главное меню\Программы\Автозагрузка\userinit.exe');
DeleteFile('D:\WINDOWS\system32\vhosts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

1

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('autorun');
QuarantineFile('c:\huadio.tmp','');
DeleteFile('c:\huadio.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи начиная с пункта 10 правил ...

высылаю...

пофиксите ...
[code]
O20 - Winlogon Notify: arm32reg - D:\WINDOWS\
[/code]
больше ничего плохого ...

профиксил, перезагрузился, запустил еще раз HijackThis.exe - в его логе эта строчка осталась...
Остальное вроде нормально. Нет, стоп, служба "Планировщик заданий" исчезла из списка служб....

hijackthis.log сделайте...

вот он

выполните скрипт ...
[code]
begin
DeleteFile('arm32reg');
DelWinlogonNotifyByFileName('arm32reg');
DeleteFile('arm32.dll');
DelWinlogonNotifyByFileName('arm32.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите hijackthis.log

прилагаю, не удаляется, зараза...

... попробуйте пуск выполнить regedit ... поиск по реестру arm32reg , затем удалите что найдется ...

Спасибо, удалил...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\documents and settings\\localservice\\svchost.exe - [B]P2P-Worm.Win32.Socks.fe[/B] (DrWEB: Win32.HLLW.Alupco.1)[*] d:\\documents and settings\\глушко.office\\svchost.exe - [B]P2P-Worm.Win32.Socks.fe[/B] (DrWEB: Win32.HLLW.Alupco.1)[*] d:\\documents and settings\\глушко.office\\главное меню\\программы\\автозагрузка\\userinit.exe - [B]P2P-Worm.Win32.Socks.fe[/B] (DrWEB: Win32.HLLW.Alupco.1)[*] d:\\windows\\system32\\drivers\\services.exe - [B]P2P-Worm.Win32.Socks.fe[/B] (DrWEB: Win32.HLLW.Alupco.1)[/LIST][/LIST]