Помогите убить Backdoor_win32_small_os

Прочитал Ваши советы другим пользователям,но не помогло!Высылаю логи-подскажите что еще можно сделать?

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\comi.dll','');
DeleteFile('C:\WINDOWS.0\system32\perfc000.dat');
DeleteFile('C:\WINDOWS.0\system32\comi.dll');
BC_DeleteFile('C:\WINDOWS.0\system32\comi.dll');
BC_DeleteFile('C:\WINDOWS.0\system32\perfc000.dat');
BC_QrSvc('WinDriver6');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

Карантин выслал.

Повторите логи.

Высылаю новые логи.Кстати теперь Касперский перестал ругаться что нашел данный вирус!

Пофиксите строчку в HijackThis:
[code]
O2 - BHO: H - {943CBD6C-F4DE-40e4-AA43-7B964FAE81F1} - C:\WINDOWS.0\system32\comi.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\drivers\windrvr6.sys','');
QuarantineFile('C:\WINDOWS.0\system32\Ati2evxx.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.

Новый карантин отправил!

Файлы в карантине чистые. Если проблема исчезла, тогда наверно всё.

Огромное Вам спасибо!Приятно что работаете оперативно!

Советую почитать на досуге вот [URL="http://security-advisory.newmail.ru/"]эту[/URL] книгу.

Вы можете нас отблагодарить [URL="http://www.virusinfo.info/showthread.php?t=3519"]так[/URL]. Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте [URL="http://www.virusinfo.info/showthread.php?t=2645"]тут[/URL] и [URL="http://www.virusinfo.info/showthread.php?t=7294"]тут[/URL].

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!

Проверил Касперским и вот что обнаружил:

E:\Documents and Settings\\Мои документы\Antivirus\avz4\avz4\Quarantine\2007-05-22\avz00004.dta обнаружен вирус Trojan-Spy.Win32.Banker.cnq

Правильно, это копия того самого comi.dll в карантине AVZ :)

[quote]Проверил Касперским и вот что обнаружил:

E:\Documents and Settings\\Мои документы\Antivirus\avz4\avz4\Quarantine\2007-05-22\avz00004.dta обнаружен вирус Trojan-Spy.Win32.Banker.cnq[/quote]Это в карантине AVZ. Просто удалите.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows.0\\system32\\comi.dll - [B]Trojan-Banker.Win32.Banker.cnq[/B] (DrWEB: Trojan.PWS.Banker.8985)[/LIST][/LIST]