Удалось создать логи по заявке 12808

Здрастуйте, я с помонью Gmer вырубил файл C:\WINDOWS\system32\drivers\services.exe которое как я уже писал в заявке касперским определяется как вирус, после этого у меня заработали VPTools и AVZ (по ссылке которую мне дали в последнем предписании) возможно и другии средсва диагностики заработали я пока не проверял если потребуется проверю...
Высылаю вам логи извините если не в тему просто после того как ответил на все предписанию у меня больше нет возможности отправлять вам логи через заявку и не знал еще как с вами связатся

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\servise.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NvCplDeamon');
DeleteFile('C:\WINDOWS\system32\drivers\servise.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Новые логи:

В логах нет больше ничего подозрительного

вот это
[QUOTE]Internet Explorer v6.00 SP3[/QUOTE]
- надо обновить

- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.adobe.com/go/EN_UK-H-GET-READER"]Adobe Reader[/URL].

Но ничего не изменилось:O
Файл C:\WINDOWS\system32\drivers\servise.exe после перезагрузки востановился и опять блокирует AVZ и другии проги диагностики кроме Gmer единственное что его может вырубить....
нету доступа к диспетчеру и к свойствам экрана, к свойствам экрана появляется доступ если выше указаный файл грохнуть дак там в закладке заставка висит в качестве заставки файл C:\WINDOWS\system32\logo.scr каждые 2минуты который также определяется касперским как вирус и постоянно восстанавливается. не загружается безопасный режим и комп сильно тормозит... и еще винда издает не адекватные звуки, похоже вирус залез в звуки винды и попортил их...

[size="1"][color="#666686"][B][I]Добавлено через 1 час 44 минуты[/I][/B][/color][/size]

Я в скрипт добавил после строчки:
DeleteFile('C:\WINDOWS\system32\drivers\servise.exe');
строчку:
DeleteFile('C:\WINDOWS\system32\logo.scr');
вирус перестал восстанавливаться вроде бы но комп все равно сильно тормозит и при нажатии ctrl+alt+del появляется сообщение "Диспетчер задач отключен администратором".
Как почистить вред нанесенный вирусом?

Сделайте логи полиморфным AVZ (ссылка в подписи)

Сделал надеюсь это то что надо...

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(11);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Проверяйте работу диспетчера

Спасибо Диспетчер работает. Теперь бы с быстродействием компа что-нить сделать, тормозит сильно...

Обновления установите, как рекомендовано в сообщении №4, и сравните результат

Непомогло, опытным путем выяснил что причина тормазов касперский (если его вырубить компьютер работает норм). Его я так полагаю надо переустановить у мну Касперский 6.0?
И еще систему мы вроде как вылечили, но в разных моих рабочих папках находятся вирусные файлы с расширением .scr, вирус скрывает и делает доступным только для чтения рабочий файл или папку и на его месте создает файл формата scr с тосно таким же именем и иконкой тока пробел ставит перед именем. Этот файл определяется Касперским 6.0 (антивирусные базы обновляются постоянно) тока когда я его попытаюсь запустить и то не всегда. Один из них я выслал вам карантином Файл сохранён как 100326_073115_virus_4bac3893acc6d.zipРазмер файла103644MD5238db7b46f0e5062e304ec05be54a24d
просьба помочь боротся с этим вирусом скорее всего именно он заразил комп и он распространился не только на этом компьютере,распространяется через сеть и флешки...

Добавили детектирование трояна: Trojan.Win32.Scar.bxyp

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\servise.exe - [B]Trojan.Win32.Scar.bxyp[/B] ( DrWEB: Trojan.AVKill.731, BitDefender: Gen:Trojan.Heur.lmNfrDKyHPbcb, AVAST4: Win32:Trojan-gen )[*] d:\семинар\ buzim.scr - [B]Trojan.Win32.Scar.bxyp[/B] ( DrWEB: Trojan.AVKill.731, BitDefender: Gen:Trojan.Heur.lmNfrDKyHPbcb, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]