Стоит нод32.ХР.
Начальные симтомы-перестал выходить в инет через IE, после чистки нодом и cureIt'ом комп перестал нормально грузиться: после залогинивания -пустой экран без иконок,долгая пауза и ошибка explorer'а - потом перезапуск эксплорера и нормальный раб. стол.
Очевидно остались не удалённые "друзья".
Файлы логов AVZ прикладываю.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\Autorun.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('\\?\globalroot\systemroot\system32\vn2rp4r.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\DOCUME~1\4317~1\LOCALS~1\Temp\{AE94E442-1674-48FA-A530-C9401E1E5FEF}\Downloadexe.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('\\?\globalroot\systemroot\system32\vn2rp4r.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
G:\Autorun.exe
и прочее на диске G...при полном копировании винта на новый винчестер скрытый раздел соньки для восстановления перестал быть скрытым...может не трогать диск G вообще?
ЗЫ: спасибо за оперативность