Подозрение на вирус.

Все началось после того, как словил пару порно-баннеров. Избавился от обоих своими силами, но что-то все-таки осталось.
У меня 7 процессов svchost.exe и 1 svcnost.exe, который расположен в "C:\Documents and Settings\Имя пользователя\Local Settings\temp" и я никак не могу с ним справиться. Я его удаляю, а он опять восстанавливается, причем "Восстановление системы" отключено.
Рассчитываю на вашу помощь. Спасибо.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\docume~1\07c4~1\locals~1\temp\svcnost.exe');
QuarantineFile('c:\docume~1\07c4~1\locals~1\temp\svcnost.exe','');
QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
DeleteFile('c:\docume~1\07c4~1\locals~1\temp\svcnost.exe');
DeleteFileMask('c:\docume~1\07c4~1\locals~1\temp','*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

Сделал новые логи. Сдвигов особых нет. Странно...

Замените [B]C:\WINDOWS\System32\userinit.exe[/B] чистым из дистрибутива ([url]http://virusinfo.info/showthread.php?t=51654[/url])

Отлично. У userinit был такой-же значок как и у svcnost. После замены userinit оригинальным svcnost пропал :). Спасибо, теперь буду знать про userinit.

Чисто. Установите SP3, IE8 + все последние обновления.

Рекомендации учту. Большое спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\07c4~1\\locals~1\\temp\\svcnost.exe - [B]Trojan-Spy.Win32.Wemon.wc[/B] ( DrWEB: Trojan.DownLoad2.15017, BitDefender: Trojan.Generic.6868053, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\userinit.exe - [B]Trojan-Spy.Win32.Wemon.wc[/B] ( DrWEB: Trojan.DownLoad2.15017, BitDefender: Trojan.Generic.6868053, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]