Последствия инфицирования

Здравствуйте.

После заражения произвел лечние без доступа к инету, с помощью старой версии AVZ. Получив доступ к интернет, скачал и Cureit, Virus Removal Tool(Как оказалось не зря: только с помощью него удалось избавиться от Trojan.WinSpy.527), HiJackThis. Обновил. Пока возился, вирус восстановился. Выполнил чистку компьютера по правилам раздела "Лечение ПК от вирусов".
На данный момент: доступ в интернет есть, исчез "экран смерти"(появлялся при выключнии и работе некоторых программ), могу заходить на сайты Касперского и устнавливать ПО.

Проверьте пожалуйста логи.

Ничего подозрительного.

карантин пришлите на проверку по красной ссылке.

Извиняюсь, проглядел в ваших логах одну штукенцию...

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=70644[/url]).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

Карантин загружен успешно(от 2010-02-09.). Скрипт сбора информации выполнил.

[SIZE=2]PS:
C:\WINDOWS\system32\iertutil.dll - определился как подозрительный. Сейчас перемещу в карантин(в загруженном карантине его нет). Размер фаила 1,89 МБ (1*985*536 байт).
[/SIZE]

в логах чисто.

Хорошо. А что с iertutil.dll и карантином?

PS: при обновлении Windows, некоторые компоненты не удалось установить
Обновление для системы безопасности Windows XP (KB977165)
Обновление для системы безопасности Windows XP (KB978251)
Обновление для системы безопасности Windows XP (KB971468)
Накопительное обновление для системы безопасности флагов блокировки элементов ActiveX ....и т.д. В общем... подозрительно. Раньше проблем с обновлением не было.

Скажите пожалуйста, моя тема действительно в работе или уже в чулане? Очень жду ответа. Комп постоянно пытается обновится, жутко тормозит из-за этого. В общем, пришлось автоматическое обновление отключить. В остальном - все так же, только загружается долго (возможно из-за Kasp.RTool).

попробуйте скачать например обновления [URL="http://www.microsoft.com/downloads/details.aspx?FamilyID=f6c4472e-385c-4412-bda9-c2e615e50713&DisplayLang=ru"]тут[/URL] и поставить их вручную...

При попытке установить обновление KB977165(просто с него начал) произошла ошибка:
"Диспетчеру установки не удалось проверить целостность фаила Update.inf. Убедитесь, что [U]службы криптографии[/U] запущены на данном компьютере."

PS: дома стоит 2 компютера. При настройке локальной сети, на втором компьютере OutpostFireWallPro зафиксировал и заблокировал атаку с данного компьютера.

почитайте тут [URL="http://support.microsoft.com/?id=822798"]http://support.microsoft.com/?id=822798[/URL]

Загрузил новую версию AVZ. Вот логи пунктов 1 и 2 правил диагностики. :pioneer:

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\WgaTray2.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Скрипт выполнил, карантин закачал.

Чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]