Прошу проверить

Всем доброго дня!

Не уверен в завершении лечения, поэтому, прошу проверить. логи в аттече, Спасибо.

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]

+ к [B]polword[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Jackpot\LOCALS~1\Temp\b.exe','');
QuarantineFile('C:\WINDOWS\system32\calck.exe','');
QuarantineFile('C:\WINDOWS\system32\c551839.sys','');
DeleteService('c551839');
DeleteFile('C:\WINDOWS\system32\c551839.sys');
DeleteFile('C:\WINDOWS\system32\calck.exe');
DeleteFile('C:\DOCUME~1\Jackpot\LOCALS~1\Temp\b.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
DeleteFile('C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Да, всё очень запущено...

Файл сохранён как 100330_131103_2010-03-30_4bb1c02706158.zip
Размер файла 173668
MD5 b9865fddc452970904908b01f6eef014

Выполните написанное в сообщении №3

Сохраните текст ниже как cleanup.bat в ту же папку, где находится bncjtigj.exe (gmer)
[CODE]bncjtigj.exe -del service navbw
bncjtigj.exe -del service wkczncgj
bncjtigj.exe -del file "C:\WINDOWS\system32\letbiu.dll"
bncjtigj.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\navbw"
bncjtigj.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wkczncgj"
bncjtigj.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\navbw"
bncjtigj.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\navbw"
bncjtigj.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wkczncgj"
bncjtigj.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

Всё сделал.

Плохого не видно. Что с проблемой?

Да, всё стало гораздо лучше уже после выполнения gmer.bat.
Думаю, проблем больше нет, Спасибо!

вот это
[QUOTE]Windows XP SP2
Internet Explorer v6.00 SP2[/QUOTE]
- надо обновить

- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]