Руки опускаются =( Лечимся уже 3 месяца

Не могу вылечить комп уже несколько месяцев.
2 месяца назад уже обращался сюда же с этим же вопросом. Тогда мне помочь не смогли. Рассчитывал на то что со времем ту заразу которая меня посетила идентифицируют и занесут в антивирусные базы. Увы, надежда угасает... Выполнил (как и раньше) все стадартные процедуры описанные в [U]правилах[/U]. Ничего не найдено =( как и раньше.

Внешние проявления:
[LIST][*]В диспетчере задач теперь невозможно снять процессы стартующие в момент загрузки. Получаю сообшение "Операция не может быть завершена. Отказано в доступе." Раньше такого не было.[*]У резидентного сторожа реестра Anvir эти процессы стали выглядеть по другому, а именнно: приоритет этих процессов изменился на N/A, у некоторых не отображаются иконки.[*]Переодически в процессах возникает странный процесс _wowexec.exe без указания имени пользователя и прочих атрибутов. Никакие 16-ти разрядные приложения в этот момент не запущены.[*]Сегодня мне пришло сообщение от одного сервера, о том, он заблокировал сообщение с вирусом высланное с моего компьютера. Я разумеется вообще никакой почты не отправлял.[*]Иногда комп слегка задумывается и долго перезагружается Иногда вообще не хочет перезагружаться.[*]Общее параноидальное ощущение чего то неправильного.[/LIST]

1.Сразу вопрос к вам: а вы точно выполнили пункт 7 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] перед созданием логов?
2.Из вашей первой темы видно, что вас уже спрашивали про D:\WINDOWS\system32\ksdmac.dll. В текущих логах он благополучно виден. Попробуйте так:AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\ksdmac.dll','');
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, посмотрите содержимое карантина, может удасться его поймать.
3. Если не делали, все-же скачайте CureIt и проверьте им машину - желательно, в безопасном режиме и с отключенным восстановлением системы.

1. Да, разумеется.
2. ksdmac.dll - нет такого файла уже.... бегает он зараза. Так что скрипт этот уже неактуален.
3. CureIt прогонял накануне, но не в безопасном режиме. Думаете есть смысл?

[quote=A4';92757]CureIt прогонял накануне, но не в безопасном режиме. Думаете есть смысл?[/quote]
Да, есть.

Подозреваю что живет Look2Me.>:( [URL="http://www.help2go.com/component/option,com_forum/Itemid,32/page,viewtopic/t,19320/view,next/"]http://www.help2go.com/component/option,com_forum/Itemid,32/page,viewtopic/t,19320/view,next/[/URL]
По этой ссылке человек лечился от похожих болячек.

Там советуют скачать Look2me-Destroyer
[URL="http://www.atribune.org/content/view/28/"]http://www.atribune.org/content/view/28/[/URL]

Cure-It должен тоже справиться.;)

ААА!!! Супер!
Помогло!

Вообще я раньше уже убивал у себя Look2Me с помощью AVZ.

Но!
CureIt кстати ничего не нашёл, и Look2Me-Destoyer похоже тоже.
По крайней мер он не показал в логе ни одного заражённого файла (или это нормально? ему лениво файлы в лог писать?)
Но! В конце его лога видим строчку:

Restoring SeDebugPrivilege for Администраторы - Succeeded

Очевидно, что это и вылечило мои права по отношению к процессам. Непонятно только какого х... я не могу это сделать руками (мать-перемать) ?!

В любом случае
2 PavelA - БОЛЬШОЕ СПАСИБО!

Вероятнее всего можно было и при помощи АВЗ убить. Просто больше возни.