Помогите! Троян,не желающий удаляться!

Вообщем все началось с того,что я попал на левую страницы закачки музыки,оттуда что-то мне проинсталировалось и мой встроенный антивирус-фаерволла начал кричать на файл advapi32.dll который находится в системной папке.Однако Авира с последними базами молчала.Через некоторое время интернет стал подтормаживать,а фаерволл стал определять постоянные закачки подозрительных бинарников.После перезагрузки системы,проактивная защита фаерволла так же стала ругаться на запуск на драйверном уровне подозрительного ПО.Тогда я вспомнил про этот замечательный форум и скачал инструкцию по оформлению тем в разделе "Помогите!"

Вроде все поправилам сделал.

Айтишники из офиса так и не смог помочь избавиться от этого трояна,говорят слишком хорошо спрятанна и только опытные профессионалы в области защиты информации,смогут определить точно,где она находится.


Буду благодарен за любую информацию по сносу этой гадости,трафик стал жраться очень сильно.

Взаранее спасибо.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZPMStatus(True);
QuarantineFile('C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe','');
QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis строку:
[quote]
O4 - HKLM\..\Run: [GEST] m‘|\ь
[/quote]

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Сделал,все как вы просили:

Файл сохранён как 090203_141659_virus_498827abb0a4d.zip
Размер файла 138735
MD5 02055cc8c3cdbeb6b8129b2a4a7a79df

Не вижу в логах ничего подозрительного.
Можете посмотреть в логах файрвола, с какими адресами идёт обмен трафиком?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]