Помогите удалить Trojan.Pandex

ОС: WinXP
Антивирус: Symantec AntiVirus

При подключении к интернету, Антивирус выдает следующую информацию.

Trojan.Pandex,Reboot Required - Cleaned by deletion,2,ati3cgxx.sys,File,I:\WINDOWS\system32\drivers\,Infected,I:\WINDOWS\system32\drivers\,Reboot Required - Clean security risk,Reboot Required - Quarantine,Auto-Protect scan, ,16.11.2008 16:48:13
Trojan.Pandex,Reboot Required - Cleaned by deletion,2,tcpsr.sys,File,I:\WINDOWS\system32\drivers\,Infected,I:\WINDOWS\system32\drivers\,Reboot Required - Clean security risk,Reboot Required - Quarantine,Auto-Protect scan, ,16.11.2008 16:48:01
Trojan.Pandex,Reboot Required - Cleaned by deletion,2,ati8yexx.sys,File,I:\WINDOWS\system32\drivers\,Infected,I:\WINDOWS\system32\drivers\,Reboot Required - Clean security risk,Reboot Required - Quarantine,Auto-Protect scan, ,16.11.2008 16:47:48

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]I:\WINDOWS\System32\Drivers\ati0yexx.sys
I:\WINDOWS\System32\drivers\tcpsr.sys
[/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
DeleteService('ati2puxx');
QuarantineFile('I:\WINDOWS\System32\Drivers\ati0yexx.sys','');
DeleteService('ati0yexx');
QuarantineFile('I:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteFile('I:\WINDOWS\System32\drivers\ati0yexx.sys');
DeleteFile('I:\WINDOWS\System32\drivers\tcpsr.sys');
QuarantineFile('i:\windows\system32\rs32net.exe','');
TerminateProcessByName('i:\windows\system32\rs32net.exe');
DeleteFile('i:\windows\system32\rs32net.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati2puxx');
BC_DeleteSvc('ati0yexx');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Спасибо за быстрый ответ! Я прошу прощения...Не отключил антивирус и он удалил файлы - ati0yexx и tcpsr.sys. А я так понимаю их надо удалять только через IceSword. Еще раз высылаю лог.

В IceSword сделайте этому файлу Forсe Delete:

[CODE]I:\WINDOWS\System32\Drivers\ati5wbxx.sys[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati5wbxx');
DeleteFile('I:\WINDOWS\System32\Drivers\ati5wbxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati5wbxx');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Спасибо большое, Гриша! Вирус больше не беспокоит.

Правила прочитайте как карантин присылать...