Перестала грузится служба "Сервер"

Перестала грузится служба "Сервер" при запуске пишет ошибку ""Ошибка 487 Попытка обращения к неверному адрессу....кажется вирус постарался...посмотрите пожалуйста...

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('c:\windows\system32\igfxtray.exe','');
QuarantineFile('C:\WINDOWS\system32\enmmcceo.dll','');
QuarantineFile('C:\Documents and Settings\dir117\Application Data\Qoib\wies.exe','');
DeleteFile('C:\Documents and Settings\dir117\Application Data\Qoib\wies.exe');
DeleteFile('C:\WINDOWS\system32\enmmcceo.dll');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Скачайте приложенный архив, распакуйте и запустите полученный reg-файл.
На запрос о добавлении в реестр ответьте положительно.
Перезагрузите компьютер.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92930[/url]).

Сделайте новые логи.

Ура, служсба заработала....


Всё прислал...

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\dir117\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
DeleteFile('C:\Documents and Settings\dir117\Главное меню\Программы\Автозагрузка\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Сделал...

Не хочет удаляться.

Пофиксите в HijackThis:
[code]
O4 - Startup: igfxtray.exe
[/code]
Перезагрузитесь и проверьте отсутствие этой строчки.

не удалилась...

Попробуйте в безопасном режиме.

Я в ручную его убил...

Вручную удалился просто так?
После перезагрузки проверьте, что его нет.

отключил в автозагрузке, в диспечере задач...удалил в ручную фаил этот...перезагрузил - нету...это всё?

Вы не перепутали с тем, что в system32 живет?
Покажите свежий лог HijackThis.

тот кстате, что в system32 живет по незнанию я тоже удалил...это ж ни4его страшного?

вот...

В system32 - это треевый значок от видеодрайвера Intel, пользы от него 0, так что можно не беспокоиться. А в папке Автозагрузка - троян.

[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]

В логе чисто.

это всё? он больше не появится?

Да, всё.
Ну а насчет "не появится" обещать невозможно.

Спасибо огромное...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\dir117\\главное меню\\программы\\автозагрузка\\igfxtray.exe - [B]Trojan-Spy.Win32.Zbot.avik[/B] ( DrWEB: Trojan.Fakealert.19697, BitDefender: Trojan.Generic.5176810, NOD32: Win32/TrojanDownloader.Carberp.V trojan, AVAST4: Win32:MalOb-IJ [Cryp] )[*] c:\\windows\\system32\\cssrss.exe - [B]Trojan-DDoS.Win32.Agent.ql[/B] ( DrWEB: Trojan.Obfuscated.1, BitDefender: Trojan.Generic.KDV.70606, AVAST4: Win32:MalOb-IJ [Cryp] )[*] c:\\windows\\system32\\enmmcceo.dll - [B]Trojan-Dropper.Win32.Drooptroop.jmj[/B] ( DrWEB: Trojan.Packed.21244, BitDefender: Trojan.Generic.5160281, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]