вирус Троян Net-Worm.Win32.Kolab.drn Файл: mcdrive32.exe

мой компьютер заражен
вирусом Net-Worm.Win32.Kolab.drn Файл: C:\WINDOWS.1\mcdrive32.exe
и другими (лечил NOD32 (не видит), AVP (не видит), Avast (не видит), Superantivirus (иногда видит, но не лечит), AVZ (не видит), Prevx3.0 (видит, т.к. нет лицензии не лечит), AVPTool (видит, удаляет, но он появляется снова)
в отличие от других, данный вирус не лечится, удалял много раз и он все равно появляется снова, при этом постоянно появляются в папке C:\WINDOWS.1\System32\ файлы (вирусы) с именами 00.exe 01.exe и т.п.
причем эти файлы в полуактивном состоянии, антивирусы их почти не распознают
давлю его и их активность в OutPost'е
формат системного диска Fat32
Большое спасибо за помощь!!! :)

Похоже Outpost мешает.
Перед выплнением скриптов и сбором логов отключайте его пожалуйста.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('WM System Decode Application');
SetServiceStart('.netcma2hgpf', 4);
BC_DeleteSvc('ws2_32sik');
BC_DeleteSvc('ati64si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('i386si');
BC_DeleteSvc('netsik');
QuarantineFile('C:\WINDOWS.1\system32\xlive.dll','');
QuarantineFile('C:\msvrs32.exe','');
QuarantineFile('C:\WINDOWS.1\System32\djlib.dll','');
DelBHO('{F3BA2A51-BB4F-4e22-AD0E-DFF956D5B672}');
DeleteFile('C:\WINDOWS.1\System32\djlib.dll');
DeleteFile('C:\msvrs32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-','Microsoft Driver Setup');
SetAVZPMStatus(True);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Повторить логи

новые логи,
процессы остались на диске, сетевой активности не проявляют

"Конвертируйте в NTFS, накатите Сервис Пак 3" - выполнил
лечил файловыми вирусами- вроде как все вирусы снес,
поставил COMODO IS
теперь навожу порядок в системе в соответствии с 10 правилами
прикладываю новые логи 8)

К сожалению коллега высказал [B]свое[/B] мнение от моего имени.
Мое мнение или если хотите - убеждение: format c:\ с последующей установкой в оффлайне Сервис Пака 3 - и больше тут сделать ничего нельзя.

Скачайте Combofix: [url]http://www.geekstogo.com/forum/Combofix-file197.html[/url] и сделайте очистку и лог: [url]http://www.bleepingcomputer.com/combofix/how-to-use-combofix[/url]
Пункт о консоли восстановления примите просто к сведению. Перед выполнением отключите комп от сети и выключите всю защиту.

[QUOTE=Alex_Goodwin;458852]Скачайте Combofix: [URL]http://www.geekstogo.com/forum/Combofix-file197.html[/URL] и сделайте очистку и лог: [URL]http://www.bleepingcomputer.com/combofix/how-to-use-combofix[/URL]
[/QUOTE]


качаю отсюда комбофикс, в файле и при инсталяции Comodo находит вирусы

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=Rene-gad;458768]К сожалению коллега высказал [B]свое[/B] мнение от моего имени.
Мое мнение или если хотите - убеждение: format c:\ с последующей установкой в оффлайне Сервис Пака 3 - и больше тут сделать ничего нельзя.[/QUOTE]
что не так то? :O
пока вроде все нормально! во всяком случае оснавная проблема по запросу устранена, жду проверки логов
Хелперам спасибище и респект:)

Лог прикрепите всё-таки.

По правилам: отключатете сеть и защитный софт и только потом запускаете.
На ложняки Comodo не обращайте внимание.

[QUOTE=pig;459017]Лог прикрепите всё-таки.[/QUOTE]

логи пришиты к этому сообщению
[QUOTE=ras-s;458758]"Конвертируйте в NTFS, накатите Сервис Пак 3" - выполнил
лечил файловыми вирусами- вроде как все вирусы снес,
поставил COMODO IS
теперь навожу порядок в системе в соответствии с 10 правилами
прикладываю новые логи [/QUOTE]

тема сообщения "[B]день 3[/B]"

Я про этот лог:
[QUOTE=Alex_Goodwin;458852]Скачайте Combofix: ... и сделайте очистку и лог:[/QUOTE]
Или вы его так и забросили?

[QUOTE=Rene-gad;458768]К сожалению коллега высказал [B]свое[/B] мнение от моего имени.
Мое мнение или если хотите - убеждение: format c:\ с последующей установкой в оффлайне Сервис Пака 3 - и больше тут сделать ничего нельзя.[/QUOTE]
так и поступил
всем спасибо!!!
тема больше не актульна

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows.1\mcdrive32.exe - [B]Net-Worm.Win32.Kolab.drn[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.2220142, NOD32: Win32/Agent.PQG trojan, AVAST4: Win32:Trojan-gen {Other} )[*] c:\windows.1\system32\drivers\secrun.exe - [B]Net-Worm.Win32.Kolab.drb[/B] ( DrWEB: BackDoor.IRC.Bot.132, BitDefender: Trojan.Generic.2322145, NOD32: Win32/AutoRun.IRCBot.BZ worm, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]