podozrenie na virus, ne obnaruzhivaemyj AVZ

zdravstvujte, izvinyayus za latinicu.
opisanie problemy: ustanovilsya Internet Antivirus Pro i gromko i nadoedlivo krichit ob infecirovanii sistemy so spiskom obnaruzhennyx virusov, predlagaet kupit licenziyu, tormozit vsyu rabotu kompyutera zhutko i voobwe ne daet rabotat. deinstalyaciya ne pomogla. Ni moj AVG ni vash AVZ nichego takogo ne obnaruzhivayut. nadeyus vse sdelal pravilno, spisok obnaruzhennyx etim Internet AntiV Pro virusov:
Trojan-IM.Win32.Faker.a
Virus.Win32.Faker.a
Trojan-PSW.BAT.Cunter
Trojan-PSW.VBS.Half
Trojan-PSW.Win32.Antigen.a
Trojan-PSW.Win32.Delf.d
Trojan-PSW.Win32.Dripper
Trojan-PSW.Win32.Fantast
Trojan-PSW.Win32.Hooker
Trojan-SMS.J2ME.RedBrowser.a
Trojan-Spy.Win32.WMPatch
Trojan.BAT.AntiV.a
Trojan-Spy.HTML.Bankfraud.ix
Trojan-Spy.HTML.Bankfraud.ra
Trojan-Spy.HTML.Bayfraud
Trojan-Spy.HTML.Citifraud
Trojan-Spy.HTML.Sunfraud

logfiles prilagayu, pomogite, spasibo

[url]http://virusinfo.info/translit.htm[/url] - переводчик с транслита.

Нда, нынче уже нечасто такое встречается:
[QUOTE]Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)[/QUOTE]
Полечим, конечно, но система без сервиспаков обречена на заражения.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\ntndis.exe
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O4 - HKCU\..\Run: [Internet Antivirus Pro] "C:\program files\Internet Antivirus Pro\IAPro.exe" /s
O4 - HKCU\..\Policies\Explorer\Run: [iv] "C:\Documents and Settings\eugene\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe"
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('RemoteRegistry', 4);
QuarantineFile('C:\WINDOWS\system32\drivers\ntndis.exe','');
QuarantineFile('C:\Documents and Settings\eugene\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntndis.sys','');
QuarantineFile('C:\program files\Internet Antivirus Pro\IAPro.exe','');
QuarantineFile('C:\Documents and Settings\eugene\Local Settings\Application Data\Microsoft\Windows\services.exe','');
DeleteFile('C:\Documents and Settings\eugene\Local Settings\Application Data\Microsoft\Windows\services.exe');
DeleteFile('C:\program files\Internet Antivirus Pro\IAPro.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ntndis.sys');
DeleteFile('C:\Documents and Settings\eugene\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ntndis.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ntndis');
BC_DeleteSvc('ITGrdEngine');
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=36361[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

spasibo, chto otvetili
dr.Web obnaruzhil etot AntiVirus Pro i vrode pobedil ego, da i voobwe zametno poluchshe stalo, ischezli soobweniya ob oshibkax pri starte.

prilagayu novye logi

xotel sprosit pro obnovleniya. mozhet ya beznadezhno otstal so svoim Windows no SP2 ne stavitsya na nego, t.k. govorit, chto eta OS ne sovsem legalnaya. mozhet vse eti problemy reshatsya totalnoj pereustanovkoj?

s novym godom

выполните скрипт
[code]
begin
DeleteService('W3bclit');
QuarantineFile('W3bclit.sys','');
DeleteFile('W3bclit.sys');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

насчет переустановки , если так то , для вашей оси ,ее нужно делать после каждого похода в интернет .... так что сп1 потом сп3 + все что после него ...

dobryj den i s rozhdestvom
shlyu novvye logi posle vypolneniya vashego poslednego skripta.
v karantin ne ushlo ni odnogo fajla, poetomu ne prisylayu
vsego xoroshego, zhdu vashego novogo prigovora, spasibo

[QUOTE] так что сп1 потом сп3 + все что после него ..[/QUOTE]
....

понял, поставлю СП-ки, понадоедаю вам еще, если можно, спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]