Rapid Antivirus

Началось все с того, что начало выскакивать окно Rapid Antivirus и предлагало удалять программы.
Висело в системном трее, АВГ начал находить троянов.
в основном в файлах tmp
Выполнил Ваши правила
установил Касперского просканировал
установил АВП просканировал
установил Куре ит Веба просканировал
все что-то нашли и пролечили
Потом Ваши программы АВЗ и [B]hijackthis[/B]
[B]логи прилагаются[/B]
[B]Помогите, пожалуйста.[/B]
[B]Сейчас в пуск >программы> осталось меню [/B]Rapid Antivirus
В системнике пока не появлялся

По-моему заразы уже нет, только следов много осталось.
Но на всякий случай даю лечение по полной схеме.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [Владелец] C:\Documents and Settings\Владелец\Владелец.exe /i
O4 - HKCU\..\Run: [] C:\Documents and Settings\Владелец\.exe /i
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmpajoc.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\WINDOWS\system32\mmmpajoc.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Documents and Settings\Владелец\Владелец.exe','');
QuarantineFile('C:\Documents and Settings\Владелец\.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
QuarantineFile('C:\WINDOWS\system32\isass.exe','');
DeleteFile('C:\WINDOWS\system32\isass.exe');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\Documents and Settings\Владелец\.exe');
DeleteFile('C:\Documents and Settings\Владелец\Владелец.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\mmmpajoc.dll');
DeleteFile('digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ws2_32sik');
BC_DeleteSvc('securentm');
BC_DeleteSvc('port135sik');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('netsik');
BC_DeleteSvc('ksi32sk');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('acpi32');
BC_DeleteSvc('CSNetManagerXp');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=44363[/url]).

Rapid Antivirus нигде не фигурирует, удалите его из меню программ.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

карантин оказался пустой

Все чисто.