Заловил троян руками, антивирусы молчат.

Новый лог Gmer
Ну очень долго проверяется...Почти 5 часов.
Не могу вычистить карантин Symantec - а в нем уже несколько тыщ записей... Он свой карантин обратно в карантин записывает (периодически)...Причем когда лезешь через панель управления Симантеком - в карантине пусто, а любой антивирус находит там несколько тысяч файлов.
И вручную вычистить не могу ( в папку карантина даже в SafeMode не пускает)
Это все блин гейтс со своими изменениями в названиях папок.
Чувствую, придется в выходные выйти и с реаниматора грузануться, да и поубивать все нафиг.

Деинсталлировать SpyBot S&D, выгрузить антивирус и выполнить скрипт для gmer

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del file "c:\windows\system32\drivers\ovfsthltcenpbxwixbkxegwxqsqpixfurchnxy.sys"
gmer.exe -del file "c:\windows\system32\ovfsthhgwfrmpmedvbmmjnyvqupryrkqawwnlj.dll"
gmer.exe -del file "c:\windows\system32\ovfsthboubmqkcutjatwxcjfpdnwscnupdiunw.dat"
gmer.exe -del file "c:\windows\system32\ovfsthhoautesyegqpcdikvwwkstbumgvkpidr.dll"
gmer.exe -del file "c:\windows\system32\ovfsthobrnnwyxwvetnfqjiwwvdmramnbfapov.dll"
gmer.exe -del file "c:\windows\system32\ovfsthahpfqlssplswkdqkimbhdbvccvwunacs.dat"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ovfsthcepvoxrwqrdsjxjbryvfbaibekimotup"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Ни хрена не получается...
Антивирус отключил, Spybot удалил, а ситуевина не поменялась
Не хочет этот скрипт выполняться...
Говорит "An error 0х00000002 occured during the deletion file "<ИМЯ ФАЙЛА>": Отказано в доступе"

Единственно, что удалось - стер 2500 файлов из Симантековского карантина, загрузившись с ERD COMMANDER 2008.
Но поравить им реестр не удалось - не признает он 2008 сервер. И в реестр не пускает...
Может еще какой Live реаниматор посоветуете, чтобы реестр поправить для 2008 сервера?

Лог Гмера повтори, он иногда ругается, но срабатывает.

Похоже действительно сработало...

Все удалилось. Проблемы остались?

Спасибо, все вроде ОК...
Посмотрим что будет после перезагрузки.
Но для этого придется ждать, когда юзеров не будет
Так что тему закрываю... Спасибо за помощь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]