Опять Win32.HLLW.Autoruner.5555

Видел тут несколько жалоб на этот вирус. У меня всё в точности на 100% было как описывается тут: [URL]http://virusinfo.info/~virusinf/showthread.php?p=329436[/URL] . После нескольких сканирований компа последним Доктором Вебом и удаления зараженных файлов которые он находил (при отключённой службе "DNS-клиент", когда она включена была, то не мог заходить на антивирусные сайты (включая ваш)) вирус вроде бы был побеждён (на сайты антивирусов и майкрософта заходил нормально, при вставке флешки на неё вирусы не копировались, при быстрой проверке Др. Вебом ничего не находило).
На следующий день Др. Веб находит в папке [B]C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\C7W9Z93T\[/B] вирус [B]Win32.HLLW.Shadow.based[/B]. После его удаления, снова его уже не находило, но уверен что от этого вируса не так просто избавится и что он появится позже опять.
Надеюсь вы сможете помочь в его истреблении. Логи прилагаются.

Вот что я нарыл:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\lirsgt.sys','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('feyxvj');
QuarantineFile('C:\WINDOWS\system32\024A.tmp','');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки прислать карантин.
Comodo с Доктором не конфликтуют?

Нет, они у меня уже месяц вместе стоят и прекрасно дружат друг с другом, проблем не замечал.
Карантин прислал.

Src=C:\WINDOWS\system32\DRIVERS\lirsgt.sys - чистый.

На остальные ответ будет позже.

Окей, жду.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]