DRWEB по несколку раз на дню, находит вирус

DRWEB по несколку раз на дню, находит один и тот же вирус.
удаляет но через некоторое время он снова активируется.
DRWEB выдает вот таких три сообщения:
[SIZE=3][FONT=Times New Roman]C:\Documents and Settings\All Users\Документы\setup.exe - инфицирован Trojan.DownLoader.17576[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]C:\ setup.exe - инфицирован Trojan.DownLoader.17576[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]D:\ setup.exe - инфицирован Trojan.DownLoader.17576[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]как их снести чтобы они вообще не появлялись.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]может чем поможете?[/FONT][/SIZE]

Вот это вот что ? Какой размер ? - Tester\DataBase\ERSP0002.DBF ?

выполнить скрипт в АВЗ и прислать нам по равилам файлы с карантина авз .
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE','');
QuarantineFile('C:\PROGRA~1\MSNMES~1\msgrapp.dll','');
QuarantineFile('C:\WINDOWS\system32\CHRIST~1.SCR','');
RebootWindows(true);
end.
[/code]
А чтобы не совали весь мусор в ваш компьютер , закрывайте двери ;) То есть фаэрвол ставьте , отключите общие ресурсы с внешним миром ( ещё называют это шарами :))) )

скрипт выполнил ,файл отправил.

C:\PROGRA~1\MSNMES~1\msgrapp.dll - не попал в карантин. Попробуйте добавить его вручную, как написано в приложении 2 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]. Дополнительно выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('system32\DRIVERS\lirsgt.sys','');
QuarantineFile('C:\WINDOWS\Mstray.exe','');
RebootWindows(true);
end.[/code] Если что-то попадет в карантин - загрузите карантин повторно

файл отправил.

В программе Hijackthis [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/URL] строчку [code]O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe[/code]
В программе AVZ выполните скрипт [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Mstray.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code] Но это, скорее всего, старый мусор. Ничего из того, что вы прислали, однозначно не детектится. Файл C:\PROGRA~1\MSNMES~1\msgrapp.dll так и не дошел.

В программе Hijackthis этой строчки нет
O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe
выполнил скрипт но ничего не добавилось в карантине.
с файлом C:\PROGRA~1\MSNMES~1\msgrapp.dll тоже самое не добавляется
в карантин.все делаю как в правилах!
и еще после закрытия программы DRWEB. Spider guard это приложение пытается изменить конфигурацию DRWEB выдает ID процесса 644. раньше такого не было,как с ним поступить?

Уберите у сканера автосохранение настроек.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]