Троян поселился в реестре

AVPtool находит его - удаляет, но после рестарта он снова восстанавливается.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\NirCmd.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\NirCmd.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=39543[/url]).
Сделайте новые логи.

карантин:
Файл сохранён как 090212_080016_virus_4993ace08fc8b.zip
Размер файла 665071
MD5 a6b133ca8130e856ac3622073e073c45

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('NirSoft Service Controler');
DeleteFile('C:\WINDOWS\system32\drivers\NirCmd.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('NirSoft Service Controler');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

Зараза убита, огромное спасибо Вам за Ваш труд.

Лог повторите...

вот лог.

Чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\nircmd.exe - [B]Backdoor.Win32.SdBot.kfk[/B][/LIST][/LIST]