01.01.2070 и системные ошибки

Изляагаю проблему: Недели 2 назад к Вам обращался с этим вирусом (вопросом), но не смог Вам предоставить логи т.к. комп выдавал системную ошибку и зависал после 2 минут роботы. Неделю назад переустановил винду поставил антивирус ESET NOD32(3 версия), и не успел обновить винду. Все отлично все норм работает. Дня 3 назад увидел что появился ESET NOD32(4 версия) установил, после 3 минут работы у меня вылетает системная ошибка system.exe комп виснет, после перезагрузки обновил базы и проверил комп, обнаружен вирус Conficker.Aj и удален, потом он мне его находил еще раза 4 но системные ошибки продолжали вылетать (но уже sysmgr.exe). Проверив Dr.web в безопасном режиме обнаружено 24 зараженных файла червями (Trojan.NTRootKit.2692; Win32.HLLW.Shadow.based; Win32.HLLW.Autoruner.6372) все они были удалены, после чего я обновил винду(пакеты там безопастности всякие), вроде сейчас системные ошибки не вылетают, но постоянно орет NOD что из локалки долбиться червь Conficker.Aj и не пускает его, происходит это каждые 10минут. И неужели NOD32 настолько слепой что столько вирусов не видит по сравнению с Dr.Web? Логи прилагаю.Спасибо за то что прочитали :)

sp3 надо ставить и все патчи после, иначе бесполезно лечиться, через пол часа тоже самое будет.
а насчёт нода не надо так удивляться. ;)
Нод и интернет отключить на время лечения:
Пофиксить в hijack this :
[code]R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/code]
Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msrsys');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
TerminateProcessByName('c:\windows\system32\sysmgr.exe');
QuarantineFile('c:\windows\system32\sysmgr.exe','');
TerminateProcessByName('c:\windows\system\msrsys32.exe');
QuarantineFile('c:\windows\system\msrsys32.exe','');
DeleteFile('c:\windows\system\msrsys32.exe');
DeleteFile('c:\windows\system32\sysmgr.exe');
BC_ImportAll;
BC_DeleteSvc('msrsys');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать -> : [url]http://virusinfo.info/upload_virus.php?tid=41322[/url]).
Сделайте новые логи.

логи

ничего плохого ...

осталось после нода с дрвебом:
msrsys32.exe - Backdoor.Win32.IRCBot.hyl
sysdrv32.sys - Worm.Win32.AutoRun.ezt
sysmgr.exe - Trojan.Win32.Buzus.aovq


след какой -то всё же остался, попробуйте ещё такой:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('vdeyodyx');
DeleteService('sysdrv32');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\vdeyodyx.sys');
BC_ImportAll;
BC_DeleteSvc('sysdrv32');
BC_DeleteSvc('vdeyodyx');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Рекомендуется к действию : [url]http://virusinfo.info/showthread.php?t=30339[/url]

ОГРОМНОЕ Вам человеческое спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system\msrsys32.exe - [B]Backdoor.Win32.IRCBot.hyl[/B]( BitDefender: Trojan.Generic.1539888 )[*] c:\windows\system32\drivers\sysdrv32.sys - [B]Worm.Win32.AutoRun.ezt[/B]( BitDefender: Trojan.Agent.ALRI )[*] c:\windows\system32\sysmgr.exe - [B]Trojan.Win32.Buzus.aovq[/B]( DrWEB: BackDoor.IRC.Itan, BitDefender: IRC-Worm.Generic.5864 )[/LIST][/LIST]