Win32/Virut.NBP в оперативной памяти

У меня пишет, что Win32/Virut.NBP найден в оперативной памяти. Инфекция системной памяти происходит из файла C:\WINDOWS\Explorer.EXE

Антивирус НОД32 вылечил или удалил зараженные файлы (в основном ЕХЕ, кроме вот этого Explorer.EXE)

Правда, при запуске антивируса НОД32 выдало, что проверка CRC файла NOD32.EXE , что он поврежден, возможно инфицирован.

Также, при запуске AVZ с подключенным интернетом не создался virusinfo_syschek.zip

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.apeha.ru
O4 - HKLM\..\Run: [Radio-TV adverts] C:\WINDOWS\TEMP\rtv_winupd.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('protect');
StopService('ethbrdfv');
StopService('aslm75');
QuarantineFile('C:\WINDOWS\TEMP\rtv_winupd.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nod32drv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ethbrdfv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\aslm75.sys','');
DeleteService('protect');
DeleteService('ethbrdfv');
DeleteService('aslm75');
DeleteFile('C:\WINDOWS\TEMP\rtv_winupd.exe');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ethbrdfv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\aslm75.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('protect');
BC_DeleteSvc('ethbrdfv');
BC_DeleteSvc('aslm75');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Спасибо! Сделал, как написали.
Прилагаю логи. Послал карантин :?

Ой, а что, надо было скопировать и вставить в сообщение данные о загруженом файле карантина?
Ведь после загрузки карантина написало лишь, что файл загружен и не было указания скопировать данные о загруженом карантине и вставить в сообщение:((
Хотел исправить, но выдало, что такой карантин уже закачан. Как узнать его имя (адресс)?

Выполните проверку на файловые вирусы: [url]http://virusinfo.info/showthread.php?t=15927[/url]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('restore');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
QuarantineFile('Ati2evxx.dll','');
DeleteFile('Ati2evxx.dll');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
DeleteService('restore');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('restore');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Сделал. Прилагаю.

[B]Карантин[/B]
Файл сохранён как 090430_005911_virus_49f8bf9fe4923.zip
Размер файла 232024
MD5 4d8dc81a2b06d4d18eec59c72241efa9

Переустановил ОС. перед этим почистив антивирусом из безопасного режима. Якобы все функционирует, а там посмотрим...

[QUOTE=goutsoullac;397692]Переустановил ОС. перед этим почистив антивирусом из безопасного режима.[/QUOTE]Если Вы собирались переустанавливать систему, какой смысл в ее предварительной проверке? Я еще понимаю, что перед тем, как резать кабана на колбасу, его проверяют на болезни, а ОС????
[QUOTE]Ati2evxx.dll, NDIS.sys
Вредоносный код в файлах не обнаружен.
[/QUOTE]

Да уж не вините, кгда проверял антивирусом все диски на харде, то не планировал еще за тем переустанавливать ОС (но очень боялся, что занесу флешкой какой-то руткит с рабочего компа). А потом уже вообще пошли "тормоза". особенно при работе в интернете... так что иного выхода уже не было.
Спасибо Вам за предыдущую помощь, так как благодаря ей я именно сумел сохранить нужные мне материалы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]