IM-Worm.Win32.VB.ev и Virus.Win32.Sality.aa

Доброго времени суток!
С некоторых пор стал замечать, что во Входящих, Исходящих, а также в каталоге C:\Documents and Settings\All Users\Документы
стал появляться Fun.exe (IM-Worm.Win32.VB.ev)
Стал пропадать Инет (причина мне известна: провайдер блокирует множественные рассылки)
CureIt! выпал в BSOD, KIS2009 вставал намертво на половине сканирования.
Хочется раз и навсегда покончить с этим. Логи прилагаются.
Спасибо!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\llgpsk.sys','');
DeleteService('Bonjour Service');
DeleteService('NdisFileServices32');
DeleteFile('C:\WINDOWS\system32\dns-sd.exe');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
DeleteFile('C:\WINDOWS\system32\drivers\llgpsk.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('NdisFileServices32');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Файл сохранён как 080906_044851_virus_48c25203b06c0.zip
Размер файла 1225084
MD5 5b08a50e1575bda5091ba4e23ceca3b8

Новый комплект логов:

P.S. Файлы опять появились... :(

Удалите файл вручную:
[CODE]C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\Bonjour 1.0.104\Bonjour.msi[/CODE]

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
[/CODE]

Больше в логах ничего плохого не вижу.
Почитайте еще тут: [url]http://www.viruslist.com/ru/viruses/encyclopedia?virusid=313455[/url]
Выполните пункт 2 правил.
Потом повторите логи.

Затребованный комплект логов.
И ещё вопросец:
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
[B][U]>> Безопасность: Разрешены терминальные подключения к данному ПК[/U][/B]
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Компьютер - домашний, получает Интернет через локальную Сеть.
Спасибо!

Выполните скрипт, чтобы устранить проблемы
[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
DeleteService('Bonjour Service');
DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
RebootWindows(true);
end.[/CODE]
Руководство по службам можно скачать по ссылке в моей подписи.

Скрипт выполнил, браузер Apple Safari деинсталлировал. Полёт пока нормальный.
Будем зрить в корень далее.

[QUOTE=Shark;280329]браузер Apple Safari деинсталлировал. [/QUOTE]Зачем? Он и без Бонжура рабочий :)

Пункт 2 правил выполнили?
Лучше делать так [url]http://virusinfo.info/showthread.php?t=15927[/url]
пункт 1 или 2.

[QUOTE=kps;280333]Пункт 2 правил выполнили?
Лучше делать так [url]http://virusinfo.info/showthread.php?t=15927[/url]
пункт 1 или 2.[/QUOTE]

Пункт 2 выполнил. :)

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE=Rene-gad;280330]Зачем? Он и без Бонжура рабочий :)[/QUOTE]

Да не нужен он мне. Ничего в нём нет замеччательного - он дырявый к тому же. :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]