Нестабильная работа, Win32/Daonol.O

История такова, около недели назад напрочь отказался обновляться лицензионный nod32, с ошибкой что не может подключиться, через несколько дней перестали запускаться некоторые программы, запускаются и сразу закрываются. И общая нестабильная работа системы. Сегодня обновил нод, путем приноса обновлений на жесткий, и он сразу нашел Win32/Daonol.O, выдает сообщение о нем каждые три секунды, якобы вылечил, но опять его находит, и опять лечит. Вобщем толку ноль. Находит он его и вылетает с сообщением 11.12.2009 22:46:35 Защита в режиме реального времени файл C:\DOCUME~1\Admin\LOCALS~1\Temp\nmng.tmp Win32/Daonol.O троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\WINLOGON.EXE.

НО НИФИГА НЕ ЛЕЧИТ! ПОМОГИТЕ!

Логи прилагаю.

Обратите же на меня внимание :))

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

Господа! Почему всем даете ответы, а мне нет?...

[QUOTE='king83;532397']Господа! Почему всем даете ответы, а мне нет?...[/QUOTE]Вот и до Вас дошла оочередь :)

Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: winmm.dll[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\nmng.tmp','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\nmng.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Все сделал. При выполнении скрипта в avz выдало следующее:
...
Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\Admin\LOCALS~1\Temp\nmng.tmp)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\Admin\LOCALS~1\Temp\nmng.tmp)
Карантин с использованием прямого чтения - ошибка
Удаление файла:C:\DOCUME~1\Admin\LOCALS~1\Temp\nmng.tmp
>>>Для удаления файла C:\DOCUME~1\Admin\LOCALS~1\Temp\nmng.tmp необходима перезагрузка
.....
При попытке принудительного поиска файла и добавления карантина через avz получаем:
Ошибка карантина файла, попытка прямого чтения (nmng.tmp)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\nmng.tmp)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\nmng.tmp)
Карантин с использованием прямого чтения - ошибка
Соответственно карантин не получился...
Логи сделал, прикрепляю.

[B]thyrex[/B], Ребят, ну что дальше то?

Чисто.Что с проблемой ?

Проблема вроде ушла, nod больше не ругается, да и система вроде стабильно. Спасибо! Можно закрывать :)