Не могу избавиться от трояна

Помогите, пожалуйста, избавиться от трояна. После удаления он все равно активизируется при загрузке компьютера.

Отправляю лог Hijack. При загрузке двух остальных файлов virusinfo ссылается на мою предыдущюю открытую тему: " Вы уже загружали эти файлы"
[URL]http://virusinfo.info/showthread.php?t=27481[/URL] По всей вероятности файлы идентичны.

Заранее благодарен,

Сергей

удалите старые файлы Мой Кабинет/Вложения

Отправляю вам три лога, согласно правилам

Что за троян, кто его находит? В каком файле (точный путь)...

[QUOTE=Sergey100;296230]Отправляю вам три лога, согласно правилам[/QUOTE]
Вы издеватесь над нами и самим собой. Против второго я ничего не имею. Посмотрите на дату создания логов - и Вы поймете, почему Вы не могли их загрузить[CENTER][B][SIZE="5"][COLOR="Red"]Сканирование запущено в 04.08.2008 14:54:35
[/COLOR][/SIZE][/B]
[/CENTER]

Прошу прошщение, что ввел в заблуждение, проделал процедуру создания логов заново. Отправляю их повторно.

Троян:

C:\WINDOWS\system32\drivers\343.exe Екщоф
C:\WINDOWS\system32\drivers\453.exe
C:\WINDOWS\system32\drivers\859.exe
C:\WINDOWS\system32\drivers\937.exe

Вирусы:

C:\WINDOWS\system32\drivers\Wing62.sys
C:\WINDOWS\system32\drivers\Winnt16.sys

Логи

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\System32\Drivers\Wincj05.sys - force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winxe27');
DeleteService('Winvc41');
DeleteService('Winqx62');
DeleteService('Winpv74');
DeleteService('Winnt16');
DeleteService('Winls63');
DeleteService('Winjq28');
DeleteService('Wingn74');
DeleteService('Winfl85');
DeleteService('Winel05');
DeleteService('Windj74');
DeleteService('Windj73');
DeleteService('Wincj05');
QuarantineFile('C:\WINDOWS\system32\Drivers\Wincj05.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Wincj05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windj73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windj74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winel05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingn74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjq28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winls63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnt16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpv74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqx62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvc41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxe27.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Скрипт выполнен, файл C:\WINDOWS\System32\Drivers\Wincj05.sys удалить не получается.
Карантин отправил, а также повторно выполнил логи

Почему не получается удалить? Нашли, нажали Force Delete и выполнили скрипт...

Удалять через AVZ?

Через IceSword...

Файл C:\WINDOWS\System32\Drivers\Wincj05.sys удалил, после чего выполнил скрипт. Посмотрите, пожалуйста полученные после этого логи.

в IceSword удаление производилось ?
-отключитесь от интернет , выполните рекомендации из поста 8 ...

Да, удалял через IceSword, попробую повторить с выключенным интернетом. Сбросьте, пожалуйста ссылку на пост 8, это имеет отношение к правилам?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Скрипт выполнлил через AVZ

[url]http://virusinfo.info/showpost.php?p=296257&postcount=8[/url]

Спасибо за ссылку, сейчас повторю процедуру. Удалить через IceSword, Скрипт выполнить через AVZ, все верно?

да

Файл по данному пути не находится, повторно удалить не получилось. Выполнил еще раз скрипт,после чего отправил все логи и карантин согласно правилам

В IceSword найдите эти файлы и сделайте Force Delete:

[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\Drivers\Winnu52.sys[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winnu52');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winnu52.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winnu52');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...