Инфицированы обьекты реестра.

Добрый день(или ночь) всем знатокам и лекарям наших железных друзей!
При сканировании Malwarebytes' Anti-Malware находит:
[B]Объекты реестра заражены:[/B]
[B]HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Delete on reboot.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Delete on reboot.[/B]

Причем удалить их не может.Сканирование [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe"][B]CureIT[/B][/URL] и [URL="http://www.atribune.org/ccount/click.php?id=1"]ATF Cleaner[/URL] результатов не дало.Что это такое?Стоит ли их боятся или тупо забить?
Помогите разобраться.Всем спасибо!

- [B]virusinfo_cure.zip[/B] - удалите из темы

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.4.12.6.dll/206 (file missing)
O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\
[/CODE]

- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

Спасибо!Всё сделал.При сканировании AVZ система наглухо зависла,пришлось перезагрузиться и начинать сначала.Что делаем дальше?:)

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Пользователь\Local Settings\Application Data\Yandex\Updater\praetorian.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\drm\drm.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winah41.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winci52.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winci73.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winhn00.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winhn27.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winho63.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winkq40.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winkr28.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winlr06.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winou38.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winqw85.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winsa17.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winsa41.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winsy41.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winta17.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winub52.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winwd17.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winyg30.sys','');
DeleteService('Winyg30');
DeleteService('Winwd17');
DeleteService('Winta17');
DeleteService('Winsy41');
DeleteService('Winsa41');
DeleteService('Winsa17');
DeleteService('Winqw85');
DeleteService('Winou84');
DeleteService('Winou38');
DeleteService('Winlr06');
DeleteService('Winkr28');
DeleteService('Winkq40');
DeleteService('Winho63');
DeleteService('Winhn27');
DeleteService('Winhn00');
DeleteService('Winci73');
DeleteService('Winci52');
DeleteService('Winah41');
DeleteFile('C:\WINDOWS\system32\Drivers\Winyg30.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winwd17.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winub52.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winta17.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winsy41.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winsa41.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winsa17.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winqw85.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winou84.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winou38.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winlr06.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winkr28.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winkq40.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winho63.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winhn27.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winhn00.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winci73.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winci52.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winah41.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_DeleteSvc('ALGALG');
BC_DeleteSvc('ALGALGMSDTCNetDDEdsdm');
BC_DeleteSvc('AppMgmtWmcCdsLs');
BC_DeleteSvc('CryptSvcNetDDEHTTPFilterupnphostWmcCds');
BC_DeleteSvc('dmserverPlugPlay');
BC_DeleteSvc('dmserverRemoteAccess');
BC_DeleteSvc('HidServaspnet_state');
BC_DeleteSvc('HTTPFilterupnphost');
BC_DeleteSvc('iPodNetman');
BC_DeleteSvc('LmHostsHidServaspnet_state');
BC_DeleteSvc('LVPrcSrvThemes');
BC_DeleteSvc('MSDTCEventSystem');
BC_DeleteSvc('MSDTCNetDDEdsdm');
BC_DeleteSvc('MSIServerdmserverPlugPlay');
BC_DeleteSvc('MSIServerSysmonLogLmHosts');
BC_DeleteSvc('NetDDEHTTPFilterupnphost');
BC_DeleteSvc('NetDDEHTTPFilterupnphostWmcCds');
BC_DeleteSvc('NMIndexingServiceLmHosts');
BC_DeleteSvc('PnkBstrA Service');
BC_DeleteSvc('ProtectedStorageBITSNetlogon');
BC_DeleteSvc('RpcLocatorNMIndexingService');
BC_DeleteSvc('SpoolerSSDPSRV');
BC_DeleteSvc('SSDPSRVose');
BC_DeleteSvc('SSDPSRVoseProtectedStorage');
BC_DeleteSvc('SysmonLogLmHosts');
BC_DeleteSvc('TlntSvrAudioSrv');
BC_DeleteSvc('winmgmtW32Time');
BC_DeleteSvc('WmcCdsLsMSIServer');
BC_DeleteSvc('wuauservRemoteAccess');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Выполните [URL="http://virusinfo.info/showthread.php?t=43700"]такой скрипт в AVZ[/URL]
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR]

Спасибо за оперативность!Вроде сделал всё как учили.:rtfm:Сообщите,пожалуйста,что дальше делать.Без Вашего подтверждения боюсь что-то запускать,чтобы весь труд не пошел насмарку.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
BC_DeleteSvc('mnmsrvc Service');
BC_DeleteSvc('BITSNetlogon');
BC_DeleteSvc('NtmsSvcRpcSs');
BC_DeleteSvc('UMWdfwinmgmt');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

Сделал!:heat:Жду дальнейших указаний!

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Хочу поблагодарить polworda за оперативную и компетентную помощь в лечении от вируса.К сожелению сволочь видимо успела напакостить.Так при нажатии "Найти" комп. начинает томозить,а нижняя панель полностью зависает,даже часы останавливаются.А при открытии Worda выскакивает вот такая фигня. [URL=http://radikal.ru/F/i070.radikal.ru/1101/79/8e69bb0e7254.jpg.html][IMG]http://i070.radikal.ru/1101/79/8e69bb0e7254t.jpg[/IMG][/URL] Но это,наверное,уже другая тема.
Рolword еще раз спасибо!

надо найти установочный диск с офисом 2003

Спасибо!А если скачать с торрента?

попробуйте

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]41[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]