Подозрение на старинный вирус.

Добрый вечер!
Со вчерашнего дня изучаю ваш форум, так как пришлось столкнуться с проблемой вирусов и исправлять ее самостоятельно. Компьютер этот рабочий и с 2002 года винду переустанавливали всего раза два (месяц назад последний раз)

Провайдер перекрыл коннект на 25й порт smtp-сервера по причине вирусной активности с моей машины. Все проверки системы различными антивирусными программами и утилитами ничего не дали.

Но. Netlimiter 2 показывает исходящий и входящий сетевой трафик с файла C:/bot.exe который в телесном виде по адресу не существует.

Так же проверка вашими программами выдала огромный список файлов предыдущего оператора этого ПК, к которым нет доступа.

Пожалуйста, помогите разобраться.

Файлы по форме прилагаю.

Спасибо.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
BC_QrSvc('poof');
BC_DeleteSvc('poof');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.

Не знаю, правильно ли я все делаю, довольно путанно тут у вас, что куда надо загружать...

если неправильно, то извините и поправьте...

C:\WINDOWS\system32\poof - [B]Trojan-Proxy.Win32.Wopla.ag[/B] (По Kaspersky).
Успешно удален.

Адрес прокси-сервера в IE Вы сами прописывали?

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/CODE]
Проблема решена? В логах больше ни чего подозрительного нет.

Да. Прокси рабочий.

Все пофиксили. bot.exe из трафик скана ушел.

Огромное спасибо!!!!!!!

И подскажите(может ссылкой), раз уж вы в курсе, какие следует проводить процедуры и как часто, чтобы предупредить появление этой гадости?

Еще раз СПАСИБО!

[QUOTE]И подскажите(может ссылкой), раз уж вы в курсе, какие следует проводить процедуры и как часто, чтобы предупредить появление этой гадости?[/QUOTE]Трудно Вам ответить на этот вопрос... Даже ссылкой. Честно. Походите по нашему форуму, может что-то и узнаете интересное. Однозначного ответа нет.

[QUOTE]Огромное спасибо!!!!!!![/QUOTE]Вы можете нас отблагодарить [URL="http://www.virusinfo.info/showthread.php?t=3519"]так[/URL] Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте [URL="http://www.virusinfo.info/showthread.php?t=2645"]тут[/URL] и [URL="http://www.virusinfo.info/showthread.php?t=7294"]тут[/URL]

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\poof - [B]Trojan-Proxy.Win32.Wopla.ag[/B] (DrWEB: Trojan.NtRootKit.229)[/LIST][/LIST]