Провел проверку - помогите сориентироваться: всё иль ещё что нужно.

Началось с того, что на компьютере вылез зверь по имени BackDoor.Mailbot

Он, как я понял, прибыл с почтой, и ещё он большой любитель делать перезагрузку.

Лечил его Др.Вебом под Виндой, - не искоренялся.
Сегодня прошерудил Досовским Др.Вебом (drweb386.exe) в "безопасном режиме со строкой дос".
Хоть он, как я заметил и ничего не откопал, но после загрузки Др.Веб под Виндой отловил вируса.
И после следующей перезагрузки он уже не выскакивал.

Но я всё же проделал процедуры, указанные в правилах этой темы (прошелся AVZ-том и HijackThis-ом), AVZ там что-то умедрился накопать.

Вот прикрепляю сюда файлы, созданные ими.

Посмотрите, плз, и скажите, осталось там ещё что и, если да, то как это искоренить?

[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите[/URL] на время восстановление системы. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('svcchost.exe','');
QuarantineFile('svcchosst.exe','');
QuarantineFile('C:\WINDOWS\system32\srvc.exe','');
QuarantineFile('C:\WINDOWS\system32\mfcee.exe','');
QuarantineFile('C:\WINDOWS\system32\mdmd.exe','');
QuarantineFile('C:\Documents and Settings\1\4.exe','');
QuarantineFile('c:\windows\system32\helpsys.exe','');
DeleteFile('c:\windows\system32\helpsys.exe');
DeleteFile('C:\Documents and Settings\1\4.exe');
DeleteFile('C:\WINDOWS\system32\mdmd.exe');
DeleteFile('C:\WINDOWS\system32\mfcee.exe');
DeleteFile('C:\WINDOWS\system32\srvc.exe');
DeleteFile('svcchosst.exe');
DeleteFile('svcchost.exe');
ExecuteSysClean;
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки,пришлите содержимое карантина AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=9218[/url] , как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL], и сделайте новые логи. И еще: у вас - [quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/quote] Крайне рекомендуется поставить SP2 + все критические дополнения.

А подскажите, пожалуйста, как выполнить именно этот скрипт?

Я ток недавно начал осваивать AVZ.
Как я подозреваю, перед выполнение его надо куда-то записать, а вот куда?

И ещё, для чего следует поставить SP2 - что это даст или чего позволит избежать?

[QUOTE=JaneYa;105356]А подскажите, пожалуйста, как выполнить именно этот скрипт?
[/QUOTE]
[url]http://virusinfo.info/showpost.php?p=88804&postcount=1[/url]

[QUOTE=JaneYa;105356]И ещё, для чего следует поставить SP2 - что это даст или чего позволит избежать?[/QUOTE]
Закроет массу дырок, через которые лезут черви и трояны.

[B]Numb[/B], Ваши рекомендации я выполнил, содержимое карантина по указанной ссылке прислал, логи прикрепляю.

Жду дальнейших указаний.

Не надо прикреплять вирусы к сообщениям.
Читайте "Правила" (Хинт: Прислать запрошенные файлы вверху темы)

C:\WINDOWS\system32\mdmd.exe - Trojan-Proxy.Win32.Slaper.e
c:\windows\system32\helpsys.exe - Trojan-Proxy.Win32.Slaper.e
(по классификации Касперского)
Остальные в карантин не попали, но и в логах их не видно.
В программе hijackthis [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/URL] строку [code]O20 - Winlogon Notify: NavLogon - C:\WINDOWS\[/code]. Какие-нибудь симптомы заражения остались? И еще раз: вот с этим [code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[/code] и без файервола вы очень недолго пробудете в интернете с чистой машиной. Крайне рекомендуется поставить SP2 + все последующие обновления.

Всё, вчера сделал последний штрих - профиксил.
Симптомов заражения нет, жалоб не поступало.

Премного Вам, [B]Numb[/B], благодарен!!!

По поводу рекомендации SP2 я понял.