DRWEB определяются вирусы

При проверке DRWEB определяются вирусы
srvc.exe и helpersrvc (Backdoor.mailbot). Удалены автоматически. Однако в интернете комп что-то качает. Через некотрое время при новой проверке вышеуказанные файлы опять появляются. В папке Тemp определются как вирусы файлы 3.exe и 3[1].exe

[quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/quote]
Без установки SP2 и нескольких десятков исправлений после него, лечение может оказаться бесполезным.

АВЗ - файл - выполнить скрипт
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\(XPROOT)\System32\rpcc.dll','');
QuarantineFile('C:\(XPROOT)\system32\ymssmsgs.exe','');
QuarantineFile('C:\(XPROOT)\system32\srvc.exe','');
QuarantineFile('C:\(XPROOT)\system32\mnew1winc.exe','');
QuarantineFile('C:\(XPROOT)\system32\lrsys1.exe','');
QuarantineFile('C:\(XPROOT)\system32\itunesff.exe','');
QuarantineFile('C:\(XPROOT)\System32\vbsys2.dll','');
QuarantineFile('C:\(XPROOT)\(Users)\Администратор\loadme1.exe3072.exe','');
QuarantineFile('C:\(XPROOT)\(Users)\Администратор\2.exe','');
QuarantineFile('C:\(XPROOT)\System32\svcchosst.exe','');
QuarantineFile('c:\(xproot)\system32\helpersrvc.exe','');
QuarantineFile('C:\(XPROOT)\(Users)\Администратор\3.exe','');
DeleteFile('C:\(XPROOT)\(Users)\Администратор\3.exe');
DeleteFile('c:\(xproot)\system32\helpersrvc.exe');
DeleteFile('C:\(XPROOT)\System32\svcchosst.exe');
DeleteFile('C:\(XPROOT)\(Users)\Администратор\2.exe');
DeleteFile('C:\(XPROOT)\(Users)\Администратор\loadme1.exe3072.exe');
DeleteFile('C:\(XPROOT)\System32\vbsys2.dll');
DeleteFile('C:\(XPROOT)\system32\itunesff.exe');
DeleteFile('C:\(XPROOT)\system32\lrsys1.exe');
DeleteFile('C:\(XPROOT)\system32\mnew1winc.exe');
DeleteFile('C:\(XPROOT)\system32\srvc.exe');
DeleteFile('C:\(XPROOT)\system32\ymssmsgs.exe');
DeleteFile('C:\(XPROOT)\System32\rpcc.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится, после перезагрузки прислать согласно правил карантин сюда [url]http://virusinfo.info/upload_virus.php?tid=9142[/url]

Пофиксить в HijackThis
[code]O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O20 - Winlogon Notify: rpcc - C:\(XPROOT)\System32\rpcc.dll[/code]
Сделать новые логи.

Все сделал. В приложении новые логи. DRWEB ничего не показывает при сканировании. Комп перестал качать. Надеюсь,что все получилось. Спасибо огромное.

Если не ставили стартовой страницей [code]www.hotbox.ru[/code]
То пофиксите строчку [code]O14 - IERESET.INF: START_PAGE_URL=www.hotbox.ru[/code]
И пофиксить особым образом (каким, написано здесь - [url]http://virusinfo.info/showpost.php?p=80604&postcount=2[/url]) строчки [code]O23 - Service: Win32 Login Service (Win32 Login) - Unknown owner - C:\(XPROOT)\win32logon.exe (file missing)
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\(XPROOT)\win32host.exe (file missing)[/code]
И повторить лог HijackThis

И не забывайте про то, что я писал чуть выше - без установки SP2 и нескольких десятков исправлений после него, лечение может оказаться бесполезным. И антивирус с фаерволом поставьте. Иначе будете нашим постоянным клиентом :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\(xproot)\\system32\\rpcc.dll - [B]Trojan-Proxy.Win32.Dlena.al[/B] (DrWEB: Trojan.Spambot)[*] c:\\(xproot)\\system32\\svcchosst.exe - [B]Trojan-Proxy.Win32.Slaper.e[/B] (DrWEB: BackDoor.IRC.Sdbot.1397)[/LIST][/LIST]