Win32/TrojanDropper.Agent.OKM

нод32 уже второй день жалуеться на вирус C:\DOCUME~1\111\LOCALS~1\Temp\<любое имя>.tmp модифицированный Win32/TrojanDropper.Agent.OKM троян

прошёлся АВПшкой, удалил много троянов которые нод32 вчера не нашел, вот сделал логи хочу убедиться всё ли чисто?

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=68204[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

вот логи, если где-то увидите файл на диске H: с именем Autorun то это врятли вирус, просто Н: это USB HDD и на нём же хранятся драйвера для него

Чисто.
Рекомендуется установить SP3 и последующие обновления.

большое спасибо, уже второй раз ваш сайт меня спасает

[QUOTE='Foxchrome;567613']уже второй раз ваш сайт меня спасает[/QUOTE]
С этим:
[code]Platform: Windows XP SP2 (WinNT 5.01.2600)[/code]
пропишетесь у нас на постоянно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]