Опять беспрерывные атаки трояна Win32/Agent.NVL!

Я третий раз делаю резервную копию диска С: с внешнего жесткого диска (все более ранние версии). Первые два раза вирусы полностью выводили ПК из строя и я не смогла направить данные на форум. :sos:

После загрузки и проверки NOD 32 появились сразу атаки:
- C\windows\system 32\131.exe
- C\windows\system 32\513.exe (при выключенном интернете). Троян
win 32/Agent NVW
Вроде все нормально заработало, потом опять беспрерывные атаки (при отключенном интернете):
- объект : С:\WINDOWS\TEMP\44633.sys Троян win 32/Agent NVL
-............ C:\DOCUME~1\1\LOCALS~1\Temp\71525 .sys
- ..........................................................\.... .sys и т.д.
Дата в трее изменяется на 01.01.2070. Снимок экрана карантина
[URL=http://radikal.ru/F/i016.radikal.ru/0903/4c/855be33f63cb.jpg.html][IMG]http://i016.ra C\windows\system 32\131.exe
-[IMG]http://i016.radikal.ru/0903/4c/855be33f63cbt.jpg[/IMG][/URL]

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKCU\..\Run: [Mozillacorp] C:\WINDOWS\system32\system.exe
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\system.exe');
QuarantineFile('c:\windows\system32\system.exe','');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\40405.sys');
DeleteFile('c:\windows\system32\system.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=40776"]http://virusinfo.info/upload_virus.php?tid=40776[/URL]
Повторите логи по правилам.

Сделала как вы сказали . Компьютер после выполнения скрипта сам не перезагрузился- перезагрузила сама. Уведомления о заражении продолжают поступать
[URL=http://radikal.ru/F/i032.radikal.ru/0903/d9/2f4eb0a80781.jpg.html][IMG]http://i032.radikal.ru/0903/d9/2f4eb0a80781t.jpg[/IMG][/URL]

Пофиксите
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe[/code]
На что именно ругается АВ?

Сделала. А что такое "АВ" и почему ругается не представляюю. Вы мне (темноте деревенской) объясняйте все попроще. Я ведь почти ничего не знаю.

Сделайте полную проверку AVPTool и сообщите результат...

Сейчас сделаю проверку AVP Tool. Почему-то нет всех сообщений в "Помогите"- их должно быть шесть, а отображаются только два первых. Все сообщения отображаются только когда нажимаю "ответить в теме", "Просмотр темы". Я что-то делаю не так?

После проверки AVP ПК завис :girl_to_take_umbrag и никак не могла ничего сделать - после нажатия Ctrl-Alt-Del оказалась выделенной кнопка "блокировка".
AVP удалила более тысячи шт. вирусов Rootkit.Win32.Agent.hji и Trojan.Win32.Agent2.enb и одну рекламную программу.
Опять перезапустила Windows с внешнего жест. диска. Сделала учетную запись пользователя. Пока все работает нормально. Беспрерывные уведомления о вирусах перестали поступать.
Усли Вас не затруднит - объясните почему после проверки AVPTool у меня зависает компьютер. Я боюсь сейчас запустить AVPTool и проверить. Зависает только у меня или это распространенное явление?

Логи сделайте...

[COLOR="Red"]Я рано радовалась[/COLOR]. Все опять повторяется . Комп заражен теми же вирусами, что и раньше. Не может ли помочь смена жесткого диска на новый? [URL=http://radikal.ru/F/s61.radikal.ru/i174/0903/cc/ab2f71a7a5e9.jpg.html][IMG]http://s61.radikal.ru/i174/0903/cc/ab2f71a7a5e9t.jpg[/IMG][/URL]

Нет, может помочь [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]установка SP3[/URL] (может потребоваться активация) + последующие обновления. Но это после окончания лечения.

пока не установите сп3 + все остальніе обновления бороться бесполезно + надежніе пароли на учетки пользователей ...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\27625.sys','');
QuarantineFile('c:\windows\system32\system.exe','');
QuarantineFile('c:\windows\system32\sysmgr.exe','');
DeleteFile('c:\windows\system32\sysmgr.exe');
DeleteFile('c:\windows\system32\system.exe');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\27625.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]