Kryptik.GO trojan

Здравствуйте!

Компьютер постоянно лезет в интернет и пытается скачать оттуда exe-файл (**n-bss.exe), в системе установлен NOD32 со свежими базами, который блокирует данный файл находя в нем вирус Kryptik.GO trojan.

Выполнил проверку NOD32 и CureI нашло лишь следущее:
Z:\TEMP\4AE.tmp

После выполнения скрипта "лечения/карантина и сбора информации для раздела "Помогите!" и перезагрузки компьютера NOD32 перестал обращаться с выше описанной блокировкой загрузки файла. Тем не менее, посчитал целесообразным создать тему и выполнить диагностику по конца.

С подобной проблемой в другой теме ознакомлен: [url]http://virusinfo.info/showthread.php?t=62130[/url]

Прилагаю необходимые логи в соответсвии с правилами.

Заранее спасибо за ваше внимание к моей проблеме

[B]1. Пофиксите с помощью HJT:[/B]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe urwh.djo kfcbqe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]

[B]2. Выполните скрипт в AVZ:[/B]
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ntfs_ext7.exe','');
QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
DeleteService('glaide32');
DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\ckvo.exe');
DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kamsoft');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

[B]3.[/B] Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы

[B]4.[/B] Сделайте новые логи

Карантин отправил.

Прилагаю новые логи:

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
DeleteFile('C:\WINDOWS\system32\servises.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Закачайте quarantine.zip по ссылке вверху темы

Сделайте новые логи

Не знаю, закачался ли новый файл quarantine.zip по ссылке вверху темы, так как мне сообщает: "Ошибка загрузки. Данный файл уже был загружен". Процесс повторял несколько раз.
(Новые логи еще не создал, пришлю в следующем сообщении, просто решил уведомить о выше написанном в соответствии с последним пунктом приложения 3 общих правил)

Хорошо, делайте новые логи

Прилагаю новые логи:

Плохого не видно. Проблема решена?

Как я написал, проблема перестала давать о себе знать еще после первого выполнения скрипта "лечения/карантина и сбора информации для раздела "Помогите!"
А сейчас и подавно на вид все в порядке.

Если на этом все, то хочу еще раз поблагодарить. Сервис на 5+.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ntfs_ext7.exe - [B]Backdoor.Win32.Bredavi.bgg[/B][/LIST][/LIST]