как лечить win32/Spy.Shiz.NAL

Доброго времени суток! Ай нид хэлп!
Словил вышеупомянутый вирус. Теперь иногда то ли из-за него, то ли нет появляется надпись типа "компьютер будет перезагружен через 60 секунд. Сохраните документы и.т. п". Компьютер перезагружается а далее все нормально. Нод перестал обновлять базы, но при проверке нашел этот вирус в нескольких местах.

Все сделал по "правилам". Проверьте, пожалуйста, не осталось ли опасности на компьютере?
Заранее благодарен.

[url]http://virusinfo.info/pravila.html[/url]

[QUOTE=Aleksandra;730906][URL]http://virusinfo.info/pravila.html[/URL][/QUOTE]

Извиняюсь. Исправился. Всё еще жду ваши мнения.

Специалисты, вы где? Помогите, плиз

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('E:\со старого компа\d\Soft\Mp3Marker\Rn5d3284.dll','');
QuarantineFile('G:\Soft\Mp3Marker\Rn5d3284.dll','');
QuarantineFile('mpgtkxpd.dll','');
QuarantineFile('\\?\globalroot\systemroot\system32\vSfjJJQ.exe','');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
QuarantineFile('\\?\globalroot\systemroot\system32\6yTT9cN.exe','');
QuarantineFile('D:\Setup.exe','');
QuarantineFile('C:\WINDOWS\ipln.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\6yTT9cN.exe');
DeleteFile('\\?\globalroot\systemroot\system32\vSfjJJQ.exe');
DeleteFile('mpgtkxpd.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета [COLOR="Blue"][B]log.txt[/B][/COLOR] и [COLOR="Blue"][B]info.txt[/B][/COLOR]. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Скрипты выполнил.
quarantine.zip загрузил.
Файлы во вложении.

D:\Setup.exe - знаком этот файл?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\vl2sFR9.exe','');
DeleteFile('C:\Program Files\Common Files\keylog.txt');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

карантин загрузил.
Диск D у меня это DVD привод. Остальные диски локальные (c,e,f,g). Файла setup.exe даже в скрытых файлах в корне ни одного диска не увидел. Вообщем не знаком.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\vl2sFR9.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Что с проблемой?

[B]polword[/B], ближайшие 2 дня симптомов, описанных в 1м сообщении этого топика не наблюдается. Нод обновляется нормально. Всё работает быстро. Комп не перезагружается. Спасибо большое! Думаю дальше всё будет ок :)

[B]Смените все пароли[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\vl2sfr9.exe - [B]Packed.Win32.Krap.hr[/B] ( BitDefender: Gen:Variant.Kazy.211, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]