вирус!!!!

пропала регистрация в локальной сети... постоянные подключения в инэт.... в сети компик видно а вот попасть в него не возможно....:censored:
прошу помочь...
логи ниже...

NirCmd сами ставили?

нет.... он опасен?? можно посмотреть на что запрограмирован...???
как раз он и обращаеться в нэт если мне не изменяет память...:(

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-0302895851-8360124830-073713000-9494\winlogon.exe','');
DeleteService('NirSoft Service Controler');
QuarantineFile('C:\WINDOWS\system32\drivers\NirCmd.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\NirCmd.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0302895851-8360124830-073713000-9494\winlogon.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('NirSoft Service Controler');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

повторные логи...
крантин тож выслал...

Файл сохранён как 090218_152113_virus_499bfd3980a35.zip
Размер файла 5079746
MD5 64c5990cf4c8d4c27f2787f77efc1543

В логах чисто, установите SP3+all updates...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-0302895851-8360124830-073713000-9494\winlogon.exe - [B]P2P-Worm.Win32.Palevo.aur[/B] (DrWEB: Win32.HLLW.Autoruner.6271)[*] c:\windows\system32\drivers\nircmd.exe - [B]Backdoor.Win32.SdBot.kfk[/B][/LIST][/LIST]