Явные признаки вируса на компе, но антивирусы не находят...

Здравствуйте! Проблема следующая:

Каждый раз, когда выключаю компьютер, появляется окошко с кнопкой "Завершить сейчас" (ну, с нормальными программами такое иногда бывает), а название этой программы, работу которой нужно завершить, состоит из нечитабельного набора англ. букв и каждый раз оно другое.. Очевидно, вирус.. Но проверил Касперским и Cure It - ничего не нашли.. Также в диспетчере задач и в автозагрузке ничего подозрительного нету.

Последовал вашим указаниям, проверил с помощью AVZ4 и HijackThis - логи прилагаются.

Не знаю, важно ли это, но в логе проверки AVZ4 увидел красную надпись "Подмена диспетчера задач: c:\Documents and Settings\Іngward\Application Data\nsvb.exe". Поскольку AVZ4 сделал бэкап этого файла, то я решил удалить его в безопасном режиме.. Удалил, перегрузил, а он снова на месте.. Может, это и какая-то нужная программа..

Надеюсь на вашу помощь и благодарю заранее!

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Іngward\Application Data\nsvb.exe','');
DeleteFile('C:\Documents and Settings\Іngward\Application Data\nsvb.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
DeleteFile('C:\Documents and Settings\Іngward\Application Data\nsvb.back');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.

Пункт 2 диагностики сделайте.

[COLOR=Black][B]light59[/B][/COLOR][COLOR=brown][COLOR=Black], большое спасибо! И вашей программе AVZ4 тоже :). В общем, проблема решена :). Дело было действительно в этом[/COLOR] [/COLOR]nsvb.exe. Карантин прислать не смогу (хотя уже и не нужно) - после того, как я сделал Пункт 2 диагностики, папка "Quarantine" обнулилась.. Надо было последовательно действовать.. ;)

После удаления зловреда решил проверить на всякий случай с помощью сегодняшнего обновления CureIt - теперь она уже засекла этот троян (он скопировал себя ещё и в c:\Documents and Settings\Администратор\Application Data\nsvb.exe и в c:\Documents and Settings\Іngward\Local Settings\Temp\) :). Определён как Trojan.Inject.13612. Также, кстати, попутно был найден Win32.HLLW.Autoruner.22584.

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.4[/URL] или удалите старый.