Вирус Win32.HLLP.Sector и др.

На одном компе обнаружился вирус Win32.HLLP.Sector, на втором, в сети, еще несколько Trojan.AppActXComp, VBS.Psyme.157, Trojan.Landa, Win32.HLLP.Wukill, пролечил несколькими антивирами.

В дальнейшем на первом компе стала тормазить операционка, СМАРТ тест предупредил о обнаружении критических системные структурных ошибках, др. программы не подтвердили о наличии аппаратных проблем и повреждении структуры файловой системы. Является ли это результатом действия данных вирусов?

На днях на первом компе появился новый вирус Trojan.Click.2325.

Прилагаю файлы логов.

Сейчас гляну.. Вы правила читали? Логи метровые... лишние приложения надо закрывать, запустить только браузер. Я понимаю, что копм. рабочий, но постарайтесь.
Логи выполненны в очень старой версии АВЗ. Скачайте ноаую, обновите базы, переделайте логи пожалуйста. На первый взгляд, вижу бэкдор.

Исправляюсь.
Повторяю логи.

ничего вредного не видно, но
Выполните скрипт

[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nvsvcd.exe','');
QuarantineFile('c:\windows\system32\snmp.exe','');
QuarantineFile('c:\windows\system32\cnab4rpk.exe','');
QuarantineFile('c:\windows\system32\caprpcsk.exe','');
QuarantineFile('c:\windows\system32\tcpsvcs.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин по правилам.

А это что за ...?

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

В скрипте есть.
В логах авз не видно, гугль говорит, что бэкдор. Закарантиним и глянем, если остался.

Извеняюсь, как выполнить вышеуказанный скрипт?

Вот так [url]http://virusinfo.info/showthread.php?t=7239[/url]

Пишет.
Ошибка: Undeclared identifier: BC_InportAllt в позиции 9:14

Поправил скрипт, пробуйте.

Скрипт выполнил.
На этом все?
Еще забыл сказать что на компе появилась новая учетная запись с чужим именем, я ее удалил.
На данный момент при выходе в инет комп начинает тормозить.

[QUOTE]C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\PSNETSRV.ini[/QUOTE]
- странная строчка в Автозапуске. Надо удалить.

PSNETSRV.exe - сервер защиты 1С.
PSNETSRV.ini - информационный файл

[QUOTE=Kolobok;111563]
PSNETSRV.ini - информационный файл[/QUOTE]

по идее не должно этого быть в Автозапуске. Если только шаловливые ручки не прописали. ini-файл не имеют возможность стартовать, акромя авторунов.

да была такая закавырка если убрать из автозапуска PSNETSRV.ini сервер защиты не запускался поэтому пришлось оставить