Ad-Aware нашла Win32BackDoorAgent и Win32Tr\.\Bancos

В результате сканирования Ad-Aware находит объекты Win32BackDoorAgent и Win32Tr\.\Bancos. Вылечить их с её помощью не получается, после перезагрузки компьютера и сканирования Ad-Aware они снова попадают в список угроз. NOD32 их не обнаруживает. Ad-Aware обновлял вчера, NOD32 обновляется каждые несколько часов. Операционка XP SP2, обновлять до SP3 боязно, так как операционка была установлена при покупке и в прайсе её не было...

Заранее благодарен.

Добавлено:

Есть ещё занимательный симптом -- блокировка некоторых файлов с расширением .exe. Пример:
Создаю новый текстовый файл Текстовый документ.txt, затем переименовываю его в Текстовый документ.exe. При попытке удалить файл сразу после переименовывания получаю сообщение о том, что файл заблокирован. Unlocker выдаёт две строчки с процессом explorer.exe, который блокирует файл.

И ещё немного ерунды, которая, возможно, будет полезна. Несколько дней назад ОС выдавала сообщения, что svchost.exe обратился по адресу ххххххххх (не помню), память не может быть 'read'. Проблема была решена скачиванием критического обновления с сайта Microsoft.

Отключив интернет, антивирус и Ad-aware, выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=44711[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

сделал новые логи, надеюсь, не напортачил.

Пофиксите в HijackThis:
[CODE]F2 - REG:system.ini: UserInit=userinit.exe,
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u[/CODE]
Больше ничего плохого в логах не видно.

Рекомендуется удалить [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL], а также установить SP3 и последующие обновления.

Большое вам спасибо за быструю и эффективную помощь. Почитав темы остальных жалующихся, я приготовился к долгой борьбе =-)
Просканировал систему имеющимися программами, всё чисто.
Но вот в ситуации с блокированием explorer'ом переименнованых экзешников ничего не изменилось. Может, зловред какой в нём дырку сделал, может неаккуратное использование проги.
Можете посоветовать, как его исправить или убедится, что в остальном он нормально работает? Установку SP3 позволить себе не могу, почему -- см выше((.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(1);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

Спасибо за быструю реакцию на топик. К сожалению, не разобрался, как на форум добавлять картинки, оформил обычным вложением принтскрин окошка Unlocker'а.

А что за проблема с этим документом? Это не Ваше? Тогда пришлите файл по правилам (Приложения 2 и 3).

Я в первом посте всё описывал:
[QUOTE=Akter;394196]
Есть ещё занимательный симптом -- блокировка некоторых файлов с расширением .exe. Пример:
Создаю новый текстовый файл Текстовый документ.txt, затем переименовываю его в Текстовый документ.exe. При попытке удалить файл сразу после переименовывания получаю сообщение о том, что файл заблокирован. Unlocker выдаёт две строчки с процессом explorer.exe, который блокирует файл.
[/QUOTE]

Файл пустой(размер 0 байт), и после переименовывания остаётся таким же.

[QUOTE=Akter;394641]Я в первом топике всё описывал[/QUOTE]В смысле - в первом сообщении :) Сорри, просмотрел. Сделйате еще проверку на файловые вирусы (ссылка в подписи).

Проверил все обновлённым CureIT. Как я и предполагал, никаких вирусов он не нашел. Вообще, на мой взгляд, файловый вирус заблокировать доступ к файлу мог только в случае заражения этого файла, а в этом случае размер был бы больше 0байт. Есть у кого-нибудь ещё идеи, что могло приключится с моим explorer'ом и что с ним делать? Если нету, то я вполне удовлетворён вашей помощью в излечении обнаруженных мной вирусов.
P.S. На .bat'ники explorer реагирует нормально, т.е. не блокирует)).

[QUOTE=Akter;394729]Есть у кого-нибудь ещё идеи.[/QUOTE]Спросим у народа :)

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 10 минут[/I][/B][/color][/size]

[QUOTE=Rene-gad;394733]Спросим у народа :)[/QUOTE]Народ помог, спасибо Kuzz

Ad-Aware удалите или выгрузите.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('RasAuto');
QuarantineFile('C:\WINDOWS\systom32\svchost.exe','');
DeleteFile('C:\WINDOWS\systom32\svchost.exe');
DeleteService('RasAuto');
DeleteFileMask('C:\WINDOWS\systom32','*.*',true);
DeleteDirectory('C:\WINDOWS\systom32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('RasAuto');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Выполнил новые логи. Карантин прислать не получается, так как он, повидимому, пуст. В AVZ4 в просмотре карантина две строки, в которых все графы заполненны знаком "?". Суммарный объём 0.00кб. При попытке загрузить полученный архив получаю сообщение, что этот карантин уже загружен или вроде того. Файлы, переименованные в .exe всё ещё блокируются. Благодарю Kuzz за участие в моей проблеме.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]