Не могу отловить трояна. Подозрение на Trojan.Win32.Agent.bwpf

Здравствуйте! У меня ноутбук, было установлено WinXP SP3, KAV7, обновлялся. Все более-менее работало, разговаривал с сестрой по скайпу и отправил ей фотку. Сказала, что я их заразил трояном. Проверился KAVом - ничего. Скачал AVZ, отловилcя троян Trojan.Win32.Agent.bwpf (было там что-то подобное с именем isuspm.exe - Trojan.Win32.Agent.bwpf) и вроде бы вылечился. Чтобы наверняка скачал еще Dr.weba, тот нашел вирус Munya и его удалил. Потом решил отформатировать диск С: и залить Винды по новой. Винды встали некорректно, нет, например, кнопки ждущего режима. AVZ опять кого-то нашел, в общем пришел к Вам. Делал все по инструкции. Запустил AVPtool в без.режиме. Он нашел и убил трояна Trojan-Dropper.Win32.VB.lhn Потом cделал сбор инфы AVZ HJT Спасибо за помощь

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\DRIVERS\88821208.sys','');
DeleteFile('c:\windows\system32\DRIVERS\88821208.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

Вот вроде все сделал, посмотрите. Запустил Ваш скрипт два раза, потому что гмер пришлось качать заново, битый был. Надеюсь ничего не испортил:)

забыл вот еще лог гмера и неправильно послал карантин, что делать?

лог gmer сделайте, как [URL="http://virusinfo.info/showthread.php?t=40118"]написано тут [/URL]

сделал еще раз

И это всё?
Вы там галочки везде поставили? :)

ага, только show all без галки
я переустанавливал винды, они пустые практически, без обновлений и пр.

[QUOTE=olle;442168]я переустанавливал винды[/QUOTE]
Давно?

вот вернулся;), вчера переустанавливал

собрал последние логи, если поможет...
из инета потихоньку грузятся обновления WinXP

Сначала обновления, потом инет. А то пока качаете, опять звери набегут.

ок, спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]