какой-то дроппер Trojan.AuxSpy.10 мозг выносит :(

сразу вынужден извиниться - Правила выполнить полностью не могу, ибо доступ к компьютеру строго по vnc, то есть безопасный режим как таковой и отключение интернета нереально - очень уж :censored: юзер на том конце обитает.

жалобы юзера - тупит, отваливается интернет и т.п. неспецифичные симптомы.

не запускаются cmd, totalcmd - explorer падает и перезапускается.

пошарился ко компу, ничего сверхъестественного, окромя файла %USERPROFILE%\Local Settings\lxy.qwn - онлайновая проверка drweb сказала, что он Trojan.AuxSpy.10, удаляю его - он снова появляется. создаю папку с таким именем - папка переименовывается, файл снова на месте.

need help, в общем...

Скачайте файл [url]http://narod.ru/disk/9321269000/avz.exe.html[/url] (это более свежая версия AVZ, но в ней не обновляются базы) и сохраните в отдельную папку.
Закройте все программы. Запустите скаченный AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteFile('c:\documents and settings\ДимА\Local Settings\lxy.qwn');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

сделано, приложено.

В логе чисто.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
используя AVZ с обновленными базами.

сделано.
Файл сохранён как 090528_174025_virusinfo_files_SKLAD30_4a1e94497446a.zip
Размер файла 1057240
MD5 fe2ef859e3052d9d68e5d7e442d20a8a

( [url]http://virusinfo.info/showpost.php?p=408429&postcount=1274[/url] )