Ie explorer умирает со всей системой [Trojan.Win32.Agent.bewa ]

Комп работает не правильно, ноут с вин ХП(сп 2) пару раз заражался вирусами, стоит КИС 7, лечил вирусы в безопасном режиме прогой кьюрИТ. Но теперь антивирус выдает все время что стандартные процессы такие как: экслопрер, свхост, иеэксплорер, пытаются внедрить измененые модули в другие процессы, если запрещать, то тогда отображение эксплорера и интернет экслорера ужасны, может пропасть строка(фаил, правка и тд) могут не открываться страницы или чтонибуть еще мего страное.
Из автозапуска вручную убрал кучну какогото непонятного говна, но видимо вирусы сидят в СВхосте и вообще в папке виндовс.
Если бы это был не ноут, тогда бы я просто снял диск и на другом компе вылечил его кюритом, а тут незнаю как быть, очень прошу у вас помощи, заранее благодарен.

Все сделал по инструкции, вроде правильно... если не тка заранее извиняюся ,и переделаю тутже...

Выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchоst.exe,','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки пришлите карантин на проверку.

Так точно :)

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

получили фаил?

svchоst.exe в карантин не попал.

А в безопасном режиме или обычном надо выполнять скрипты вами даные?

Выполните скрипт в обычном режиме[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelAutorunByFileName('C:\WINDOWS\system32\svchоst.exe,');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\ipdll.dll','');
BC_ImportQuarantineList;
BC_DeleteSvc('UIUSys');
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.

Фаил выслал согласно правилам.
но свхост все равно туда не попал... у меня на другом компе он удалился путем снятие жесткого идска и на другую машину, но потом при запуске всегда отображалося что его нету... типа ошибка автозагрузки...

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

вот что каспер пожизнено пишет. свхост любой браузер пытается удить (((
07.01.2009 17:17:05 C:\WINDOWS\system32\svchоst.exe Внедряемый процесс: C:\WINDOWS\system32\svchоst.exe ID процесса (PID): 1076 Попытка внедрения в процесс: C:\Documents and Settings\Наталья\Local Settings\Application Data\Google\Chrome\Application\chrome.exe ID процесса (PID): 1564
07.01.2009 17:17:05 C:\WINDOWS\system32\svchоst.exe Попытка завершения процесса
07.01.2009 17:17:09 C:\WINDOWS\system32\svchоst.exe Попытка завершения процесса: успешно

Это нормально...

Так вот вопрос... как же этот процес убить? вручную добавил его в каспере на карантин, а он его, видители, не может удалить... сволочь такая...

мож его переименовать получитсо в фаил "kenny" :)

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

Блин, помогите люди, пожалуйста, я бы так не торопил, да просто ноут мамин, теперь интернет экслорер ваще почти не работает, на стольное то пофигу, он также пытается внедрится в процессы, и у меня вечером уже поезд... оч прошу... в честь праздника хоть :)

Это нормальное поведение системного процесса, если замучал добавьте его в ДЗ с пометкой "Проактивная защита"

Нет, это не нормальное поведение процеса, почему же тогда у эксплорера пропала командная строка? и если не давать ему запускать измененые процесы он не грузиться вообще ?
а если это нормально, значит, касперский гонит?

Не знаю почему она пропала, ясен пень не будет работать, вы ему это запрещаете, ПА это такая штука, ей без разницы, что за файл, системный он, чистый, она говорит о факте внедрения остальное по барабану...

Ну вот я вообще отключил проактивную защиту. в ие7 не могу найти строку все равно, хоть и сбросил настройки до заводских, значит всетаки какие то модули уже похерились?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Отлючил антивирус - появилась строка. если бы это был не ноут проблему бы я давно решил, а вот изза этого вот мучаю вас всех, сори...

ipdll.dll - [B]Trojan.Win32.Agent.bewa[/B]

Детектирование файла будет добавлено в следующее обновление.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\ipdll.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\microsoft\\ipdll.dll - [B]Trojan.Win32.Agent.bewa[/B] (DrWEB: Trojan.Siggen.2059)[/LIST][/LIST]