Вирусы, проблемы с Интернетом... [Trojan.Win32.Agent.bjhb, Rootkit.Win32.Agent.gii, Backdoor.Win32.Hupigon.frcb ]

Стоит NOD32,
он обнаруживает:
C:\WINDOWS\system32\
driver \beep.sys
или
Win32/Agent.NSS (или Agent.NOV) троянская программа
и говорит, что он "Очищен удалением - изолирован"

также НОД32 находит другие, например, "C:\Windows\system32\NZFKS\0115.exe"

Ещё, периодически появляются таблички с обнаруженной ошибкой, оповещением, что приложение будет закрыто и предложением отправлять/не отправлять отчет в файлах "003.exe", "005.exe", "007.exe", "008.exe", "009.exe"

Сделал логи. прицепляю.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\SafeTest.exe','');
DeleteService('vtzgdazh');
QuarantineFile('C:\WINDOWS\system32\018D.tmp','');
QuarantineFile('C:\WINDOWS\system32\sudbc.exe','');
DeleteService('kinagdu');
DeleteService('KingDuuBa');
QuarantineFile('C:\WINDOWS\system32\DuBa.exe','');
QuarantineFile('C:\WINDOWS\system32\WinHelp31.exe','');
DeleteService('WinHelp31');
DeleteService('WinHelp30');
QuarantineFile('C:\WINDOWS\system32\WinHelp32.exe','');
DeleteService('winDuuBa');
QuarantineFile('C:\WINDOWS\system32\win.exe','');
DeleteService('Storm DDOS Service');
QuarantineFile('C:\WINDOWS\system32\MSN\005.exe','');
DeleteService('NetSharing');
QuarantineFile('c:\windows\svchost.exe','');
QuarantineFile('c:\windows\system32\performance\smss.exe','');
DeleteFile('c:\windows\system32\performance\smss.exe');
DeleteFile('c:\windows\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Performance\smss.exe');
DeleteFile('C:\WINDOWS\system32\MSN\005.exe');
DeleteFile('C:\WINDOWS\system32\win.exe');
DeleteFile('C:\WINDOWS\system32\WinHelp32.exe');
DeleteFile('C:\WINDOWS\system32\WinHelp31.exe');
DeleteFile('C:\WINDOWS\system32\DuBa.exe');
DeleteFile('C:\WINDOWS\system32\sudbc.exe');
DeleteFile('C:\WINDOWS\system32\018D.tmp');
DeleteFile('C:\WINDOWS\system32\SafeTest.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Благодарю!
Сделал.
Назойливые сообщения исчезли.
Карантин и логи новые прилагаю.

В AVZ
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\boot.exe','');
QuarantineFile('C:\WINDOWS\system32\WinHelp.exe','');
QuarantineFile('C:\WINDOWS\system32\RiSing.exe','');
QuarantineFile('C:\WINDOWS\system32\qhyEG\S002.exe','');
QuarantineFile('C:\WINDOWS\system32\1239.exe','');
QuarantineFile('C:\WINDOWS\system32\RemoteStorage.dll','');
QuarantineFile('C:\WINDOWS\system32\MSGBIN.dll','');
DeleteFile('C:\WINDOWS\system32\1239.exe');
DeleteFile('C:\WINDOWS\system32\qhyEG\S002.exe');
DeleteFile('C:\WINDOWS\system32\RiSing.exe');
DeleteFile('C:\WINDOWS\system32\WinHelp.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Seagate Sync Service');
BC_DeleteSvc('RiSingKaKa');
BC_DeleteSvc('RemoteStorages');
BC_DeleteSvc('1239');
BC_Activate;
RebootWindows(true);
end.
[/code]
Пришлите карантин, повторите логи.

Благодарю!
Сделал.
Карантин загрузил, логи новые прилагаю.

Сейчас при выключении компьютера окно "Ждещий режим-Выключение-Перезагрузка" появляется с большой задержкой - 1-3 минуты.

в AVZ
[code]
begin
clearquarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\MSGBIN.dll','');
DeleteService('TventIog');
DeleteFile('C:\Program Files\boot.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Пришлите карантин по той же ссылке.

Благодарю!
Карантин прицепил.
Окна не выскакивают.
Осталась проблема - Долго выключается.
Сейчас при выключении компьютера окно "Ждещий режим-Выключение-Перезагрузка" появляется с большой задержкой - 1-3 минуты.

Извините, а может кто-нибудь из Helper'ов ответить?

Установите SP3+all updates...

Благодарю вас за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\boot.exe - [B]Backdoor.Win32.Hupigon.frcb[/B][*] c:\\windows\\svchost.exe - [B]Backdoor.Win32.Agent.acji[/B][*] c:\\windows\\system32\\duba.exe - [B]Trojan-Downloader.Win32.Agent.bdbx[/B] (DrWEB: Trojan.NtRootKit.2638)[*] c:\\windows\\system32\\msn\\005.exe - [B]Trojan-Dropper.Win32.Agent.aeps[/B] (DrWEB: DDoS.Storm.4)[*] c:\\windows\\system32\\performance\\smss.exe - [B]Trojan-Downloader.Win32.Agent.bdxl[/B] (DrWEB: Trojan.DownLoad.27987)[*] c:\\windows\\system32\\qhyeg\\s002.exe - [B]Trojan.Win32.Agent.bjhb[/B][*] c:\\windows\\system32\\remotestorage.dll - [B]Trojan.Win32.Agent.bjhb[/B][*] c:\\windows\\system32\\rising.exe - [B]Rootkit.Win32.Agent.gii[/B][*] c:\\windows\\system32\\safetest.exe - [B]Backdoor.Win32.Hupigon.foaa[/B][*] c:\\windows\\system32\\sudbc.exe - [B]Backdoor.Win32.Bifrose.ajtp[/B][*] c:\\windows\\system32\\win.exe - [B]Backdoor.Win32.Bifrose.ajzh[/B][*] c:\\windows\\system32\\winhelp.exe - [B]Backdoor.Win32.Bifrose.akcs[/B] (DrWEB: BackDoor.Bifrost.1238)[*] c:\\windows\\system32\\winhelp31.exe - [B]Rootkit.Win32.Agent.gii[/B] (DrWEB: Trojan.NtRootKit.2638)[*] c:\\windows\\system32\\winhelp32.exe - [B]Rootkit.Win32.Agent.gii[/B][*] c:\\windows\\system32\\1239.exe - [B]Rootkit.Win32.Agent.gii[/B] (DrWEB: Trojan.NtRootKit.2638)[/LIST][/LIST]