заразу удалил

заразу удалил, посмотрите пожалуйста хвосты.

[B]D:\[/B] - это у вас что ?

флэшка, извините, знаю на ней какая-то дрянь живет, сегодня из командировки привез, все кроме нее интересует, сейчас сделаю логи без нее

новые логи без диска D

Посмотрите пожалуйста, я исправился.

Подключите флешку

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин от предыдущего сканирования, или полученный с новыми логами?

Карантин после скрипта. Конкретно - файлы
[code]D:\autorun.inf
C:\WINDOWS\System32\netprotocol.dll[/code]

Карантин послал и новые логи

Заодно еще один вопрос, при загрузке виндов выскакивает окно:
svcnost.exe - ошибка приложения, память не может быть written....

в реестре нашел ключи

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\Program Files\\Internet Explorer\\svcnost.exe"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\AvgLdx86\svcnost]
@=""


убить?

Вот это пофиксите:
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe[/code]

+ к [B]pig[/B]

netprotocol.dll - [B]Backdoor.Win32.Buterat.bo[/B]
autorun.inf - [B]Trojan.Win32.AutoRun.op[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\svcnost.exe','');
DeleteFile('C:\Program Files\Internet Explorer\svcnost.exe');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

новые логи

Выполните [url]http://virusinfo.info/showpost.php?p=540731&postcount=10[/url]

Больше плохого не увидел. Что с проблемой?

Вроде все хорошо.
Поблема ушла.
спасибо.

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\svcnost.exe - [B]Trojan-Downloader.Win32.Cryptic.oh[/B] ( DrWEB: Trojan.Siggen.37577, BitDefender: Gen:Trojan.Heur.aK0brLvrjuoID, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\netprotocol.dll - [B]Packed.Win32.Krap.ai[/B] ( DrWEB: Trojan.Click.37869, AVAST4: Win32:FakeAlert-FO [Trj] )[*] d:\autorun.inf - [B]Trojan.Win32.AutoRun.op[/B] ( BitDefender: Trojan.Script.245901, NOD32: Win32/AutoRun.KS worm )[/LIST][/LIST]