Помогите уже все перепробывал!

Завелась какаято гадость NOD 32 распознает ее как Win32/TrojanDownloader.Wigon.BS троян сканировал и глубоким и локальным анализм ...ничего не помагло вирус не определяется.Вирус создает сам файлы C:\WINDOWS\sistem32\drivers\port135sik.sis (и аналогичные)Когда интернет не подключен то все вроде ок стоит только кабель воткнуть и сразу начинается....Сканировал всем чем можно ничего не помогает и нодом и скриптами выложенных в аналогичных темах....я немного не силен в этом деле( Помогите!!!

ужас как с ним справится?(((

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('port135sik');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('ati64si');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteService('acpi32');
TerminateProcessByName('c:\documents and settings\Людмила\Людмила.exe');
QuarantineFile('c:\documents and settings\Людмила\Людмила.exe','');
DeleteFile('c:\documents and settings\Людмила\Людмила.exe');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=48567[/url]

вроде все сделал..пожалуйста проверьте логи еще раз!!!!...карантин загрузил

...извините не запаролил архив(

Если делали через AVZ, то паролить не надо.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('netsik');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить станд. скрипт №2. Лог прислать.

все сделал вот логи

Добрый день павел.Подскажите чтото еще надо мне делать?

Вот с этим разберитесь:
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

После лечения хотелось-бы получить от Вас
[url]http://virusinfo.info/showthread.php?t=3519[/url] (первое сообщение темы).

Павел а каким образом разобраться? ну не силен я в этом(

Компьютер в локальной сети?
Выполнить скрипт:
[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.[/CODE]

Если что-то не будет работать, то вернем настройки назад.

Да компьютер в локальной сети,этаже сеть обеспечивает и доступ к интернету.Хорошо я вечером выполню скрипт,логи надо будет делать?

Нет.

Павел и еще вопрос,можете мне как "чайнику" обьяснить вкратце что это означает (по поводу с этим разберитесь)

[url]http://virusinfo.info/showthread.php?t=30339[/url] - вот это почитай.
А на сайте oszone.net есть статья про все службы, какая что делает.

Павел все сделал как вы написали скрипт выполнил пока существенных изменений в работе после исполнения скрипта не заметил.Вирус вроде не атакует))))архив загрузил как вы и просили из папки LOG вот ссылка
Файл сохранён как 090624_232531_virusinfo_files_COMPIK_4a427dab1dd55.zip
Размер файла 1129249
MD5 a9d9db89e511e88178b94495c548a2ac
__________________________________________________________________________
думаю теперь у меня уже все в порядке?

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 6 минут[/I][/B][/color][/size]

Добрый день Павел!Хотелось бы услышать ваш "приговор")

Да, мы Вас выписываем из лечебницы. До новых встреч! ;)

Павел Респект Вам и этому форуму!Очень Вам благодарен...хорошо что вас нашел!!!)))
....щас полезу в кипер кину на вебмани на такое дело нежалко.Удачи Вам!!!Еще раз СПАСИБО!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\людмила\людмила.exe - [B]Trojan.Win32.Rabbit.iu[/B][/LIST][/LIST]