подозрение на Троян- что делать дальше?

C:\System Volume Information\_restore{59697A5E-9728-490A-B1AA-09D42B61F662}\RP192\A0080201.dll;2;Подозрение на Trojan.Win32.Pakes.lss ( 0AC88461 046FA203 002613F7 0026871C 20992)
C:\System Volume Information\_restore{59697A5E-9728-490A-B1AA-09D42B61F662}\RP257\A0144957.exe;2;Подозрение на Trojan.Win32.Eurasia ( 00336947 00000000 0019C059 001F694B 24576)
C:\WINDOWS\system32\Drivers\a347bus.sys;4;Перехватчик KernelMode
C:\WINDOWS\system32\Drivers\sptd.sys;4;Перехватчик KernelMode

AVZ нашел подозрительные файлы, предлагает удалить или скопировать в карантин. Подскажите "чайнику", можно ли удалить эти файлы или они системные?

Отключите восстановление системы и сделайте логи в соответствии с [URL="http://virusinfo.info/showthread.php?t=1235"]правилами[/URL].

Спасибо, ничего в этом не понимаю, но попробую

Попробовала сделать по правилам, посмотрите пожалуйста

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\XP-D503859D.EXE','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\msauc.exe','');
DeleteService('CiSvcSwPrv');
QuarantineFile('C:\WINDOWS\system32\wpv741226364683.cpx','');
DeleteFile('C:\WINDOWS\system32\wpv741226364683.cpx');
DeleteFile('C:\WINDOWS\msauc.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\XP-D503859D.EXE');
DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('CiSvcSwPrv');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

пошла разбираться что есть карантин и как его прислать))

[quote=Ариэль;342089]пошла разбираться что есть карантин и как его прислать))[/quote]
Читайте [B]приложение 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]

Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=38418[/URL]

Все эти операции нужно проводить с отключенным восстановлением системы,правильно?

Пока лечение не закончено, восстановление систему пускай будет отключено.

Карантин послала, теперь логи

В логах чисто...

Т.е. мы вылечились? Глюков вроде больше не было.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Большое всем спасибо

Вылечились, вылечились :) ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]