Здравствуйте! Признаюсь сразу, бороздил я просторы интернета в поисках путаны и после очередной ссылки компьютер перезагрузился, а дальше... NOD32 не переставал ругаться на всякого рода файлы, которые являются троянами. С чем-то конечно антивирус справился сам, но полностью от вирусов избавиться не смог. Прошу вас помочь мне! Логи выкладываю.
P.S. У меня установлен клавиатурный шпион KGB, прошу учесть, т.к. AVZ на него ругается.
Выполните скрипт[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ieudinit.exe','');
QuarantineFile('C:\Documents and Settings\Администратор.KAREN\Администратор.exe','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
QuarantineFile('C:\Program Files\WebMoney Advisor\autosearch_plugin.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\StMp3Rec.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\Documents and Settings\Администратор.KAREN\Администратор.exe');
DeleteFile('C:\WINDOWS\system32\mmmgjogj.dll');
DeleteService('ws2_32sik');
DeleteService('systemntmi');
DeleteService('StMp3Rec');
DeleteService('nicsk32');
DeleteService('netsik');
DeleteService('acpi32');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(true);
end.[/CODE]"Пофиксите" в HijackThis [CODE]O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKUS\S-1-5-19\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmgjogj.dll[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Всё сделал, как вы сказали. Карантин закачал (090109_170452_virus_49675984c0519.zip), логи прикрепил.
Может кто-нибудь из знающих здесь людей проверит мои логи и вынесет вердикт?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор.karen\\администратор.exe - [B]Trojan-Downloader.Win32.Agent.bbuv[/B] (DrWEB: Trojan.Inject.5382)[*] c:\\program files\\kgb\\mpk.dll - [B]not-a-virus:Monitor.Win32.KGBSpy.cg[/B] (DrWEB: Program.KgbSpy.38)[/LIST][/LIST]