Боролся с вирусами но нет уверенности в их излечении

Недавно подхватил на каком то сайте парочку вирусов, Rootkit и еще какие то.
С помощью вашего форума и некоторых скриптов которые вы выкладывали удалось побороть их, за что вам огромное спасибо и низкий уклон.
Но переодически антивирус вылавливает еще вирусы, и некоторые приложение при закрытии валятся с ошибкой "память не сожет быть read". Возможно это еще действуют какие то вирусы, а возможно их последствия.
Выкладываю вам для анализа свои логи и надеюсь на Вашу помощь!
Спасибо!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\ipv6monl.dll','');
QuarantineFile('C:\WINDOWS\System32\Gkplkbop.dll','');
QuarantineFile('\SystemRoot\System32\drivers\tandpl.sys','');
QuarantineFile('\SystemRoot\System32\drivers\enodpl.sys','');
QuarantineFile('C:\WINDOWS\System32\rsvp32_2.dll','');
DeleteFile('C:\WINDOWS\System32\rsvp32_2.dll');
DeleteFile('C:\WINDOWS\System32\ipv6monl.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\System32\ipv6monl.dll (file missing)
O10 - Broken Internet access because of LSP provider 'rsvp32_2.dll' missing[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

[COLOR="Red"][B]Внимание! После выполнения скрипта может пропасть связь с интернет. Чтобы её восстановить, скачайте заранее утилиту[/B][/COLOR] [URL="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]WinSockFix[/URL].

[quote]С помощью вашего форума и некоторых скриптов которые вы выкладывали удалось побороть их[/quote]Этим Вы могли себе сделать только хуже. [url=http://virusinfo.info/showthread.php?t=1235]Правилами[/url] форума запрещено выполнять скрипты, написанные для других.

Так больше никогда не делайте, скрипты индивидуальны для каждого компьютера.
Насчёт защиты, может расскажите на чём вы остановились? Сейчас у вас полный бардак ;) и нод и каспер и модули авг.

Да кидался на все что было что бы побороть вирус :)
Сейчас стоит NOD32.

Файлы прелагаю, какие будут рекомендации.

Восстановление системы у вас отключено?

[COLOR="RoyalBlue"]C:\WINDOWS\System32\rsvp32_2.dll - [B]Trojan.Win32.Pakes[/B] его мы уже удалили.[/COLOR]

Выполните скрипт в AVZ

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\MediaGatewayX.dll','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\WinStatX.dll','');
QuarantineFile('C:\WINDOWS\System32\Gkplkbop.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/CODE]

прислать карантин по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL],приложение 3

Пофиксите в HijackThis

[CODE]O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/ClickYesToContinue/ie/Bridge-c139.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab[/CODE]

Файлы карантина выслал.
Восстановление системы отключил.
Какие будут еще рекомендации ???

Заранее очень благодарен!

В карантине ничего вредоносного не найдено.
Если решили остановить выбор на NOD32, надо удалить оставшуюся службу от Касперского и драйверы от AVG, например таким скриптом:
[code]
begin
BC_DeleteSvc('AVP');
BC_DeleteSvc('AVG Anti-Rootkit');
BC_DeleteSvc('AVG Clean Driver');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте еще раз логи п.10-13 правил.

Прилагаю очередные логи, надеюсь уже я полностью здоров :)
Как вообще дальше жить спокойно, или переодически выкладывать вам логи для проверки ? :)

Большое спасибо за помощь!

Теперь все чисто.

[QUOTE]переодически выкладывать вам логи для проверки [/QUOTE]
Ну просто так выкладывать не надо.
Если будут конкретные поводы для беспокойства - заходите ;)

И ещё, поищите при помощи AVZ (сервис-->поиск файлов на диске) файлик [B]Gkplkbop.dll[/B],если найдётся то упакуйте его в карантин и пришлите по правилам.
Уж очень мне интересно,что это такое :)
если не найдётся то пофиксите в HijackThis
[CODE]O21 - SSODL: Web Event Logger - {79FB9088-19CE-715D-D85A-216290C5B738} - C:\WINDOWS\System32\Gkplkbop.dll (file missing)[/CODE]

Файл Gkplkbop.dll не нашелся, соответственно пофиксил в HijackThis.
Вчера опять цепанул ИЕ где то трояна, NOD32 его поймал.
Еще раз выкладываю вам логи, взгояните пожалуйста!

Спасибо!

Забыл вложить логи %)

Кое-что AVZ удалила сама, кое-что осталось.
Выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winload.dll','');
QuarantineFile('C:\WINDOWS\System32\Gkplkbop.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин по правилам.

В карантин положил.
После загрузки через пару минут, НОД32 ловит вирус, видно еще что то сидит за зараза.
Что еще порекомендуете ?

Вот что ловит АВЗ, но походу не лечит:
Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys
Прямое чтение C:\WINDOWS\system32\drivers\sptd5853.sys
C:\WINDOWS\system32\rcpdi.dll >>>>> Trojan-Downloader.Win32.Small.ehe
Прямое чтение C:\WINDOWS\system32\syskrnl2.exe
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено


Как полечить ?

Выполните скрипт:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Ipis\ip_is.exe','');
QuarantineFile('C:\WINDOWS\system32\winnet.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки пришлите карантин по правилам.

[quote=andr911;116449]Вот что ловит АВЗ, но походу не лечит:
Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys
Прямое чтение C:\WINDOWS\system32\drivers\sptd5853.sys
C:\WINDOWS\system32\rcpdi.dll >>>>> Trojan-Downloader.Win32.Small.ehe
Прямое чтение C:\WINDOWS\system32\syskrnl2.exe
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено


Как полечить ?[/quote]

[B][B]C:\WINDOWS\system32\rcpdi.dll >>>>> Trojan-Downloader.Win32.Small.ehe успешно удален ;)
Только перегрузиться надо ;)

[/B][/B]
P.s. и мониторинг Nod32 во время лечения и копирования надо отключить ;)

Карантил залил.
При загрузке всеравно вылазят трояны :(

Выполните пункт 2 правил.

ip_is.exe -[B]Trojan-Downloader.Win32.Agent.bug [/B](новенький ;) )

Воспользуйтесь поиском файлов в AVZ и поищите [B]winnet.dl[/B]l,если найдётся то поместите его в карантин и отправьте по правилам.

Выполните скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Ipis\ip_is.exe');
BC_DeleteFile('C:\Program Files\Ipis\ip_is.exe');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\ipis\\ip_is.exe - [B]Trojan-Downloader.Win32.Agent.bug[/B][*] c:\\windows\\system32\\rsvp32_2.dll - [B]Trojan.Win32.Pakes.ts[/B] (DrWEB: Trojan.Packed.153)[*] c:\\windows\\system32\\winload.dll - [B]Trojan.Win32.BHO.bb[/B] (DrWEB: Trojan.PWS.Grabber)[/LIST][/LIST]