Неубивается "Win32:Pakes-AJN [Trj]"

Господа, проблема вот в чём:
Вчера avast! ( он у меня за порядком следит:D ) вдруг выкинул вот такое окно:
[IMG]http://sergecherry.info/avast!.JPG[/IMG]

Я включаю avast! , сканирую систему, он находит "Win32:Pakes-AJN [Trj]", а его удалют. И радуюсь...

( 16.05.2008 21:14:35 Владелец 1576 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\1210BC.dmp" file. )

Но, после перезапуска системы, опять тоже самое... опять avast! ругается на спам...
Я, предварительно прочитав ФАК для новичков, скачал утилиту от DrWeb - CureIT! - ничего не нашёл он...
Скачал AVZ, выполнил:
[B][COLOR=#a52a2a]8. [/COLOR][/B]Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B]. Нажмите [B]"Выполнить отмеченные скрипты"[/B].
выполнил:
[B][COLOR=#a52a2a]10. [/COLOR][/B]Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B]. Нажмите [B]"Выполнить отмеченные скрипты"[/B].
Скачал HijackThis, выолнил:
[B][COLOR=#a52a2a]11. [/COLOR][/B]Запустите HijackThis.

Перезагрузился, avast! опять ругается на спам...
Господа, помогите вылечить мой комп... Подскажите, как это - "Win32:Pakes-AJN [Trj]" - удалить/вылечить/уничтожить...
[COLOR="Red"][SIZE="2"]moderated:::карантин загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23014[/url][/SIZE][/COLOR]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Стесняюсь спросить: а как этот скрипт выполнить? я и не знаю... подскажите, плис!

" пришлите карантин согласно приложения 3 правил ... "

Приложение 3. Как прислать запрошенные файлы. - это оно?

[url]http://virusinfo.info/showthread.php?t=7239[/url]

Карантин по ссылке "Прислать запрошенный карантин" отправил:

Результат загрузки
Файл сохранён как 080517_142358_virus_482f30cea0919.zip
Размер файла 37705
MD5 62fe8b117cb7f5dc02693a8e6cb08f73

Файл закачан, спасибо!

логи новые:

winlogon.exe-свежий...

В логах чисто,жалобы есть?

[quote=Гриша;228352]winlogon.exe-свежий...

В логах чисто,жалобы есть?[/quote]


так avast! продолжает ругаться на спал, окна выпрыгивают ...

Это скорее всего на старых оборотах,очистите временные папки,кеш браузера,выполните пункт 2 правил и сообщите результат...

ок

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[quote=Гриша;228356]Это скорее всего на старых оборотах,очистите временные папки,кеш браузера,выполните пункт 2 правил и сообщите результат...[/quote]

временные файлы прочистил, а п.2. правил, это вот это:

[B][COLOR=#a52a2a]2.[/COLOR][/B] Перед проверкой желательно скачать [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe"][B]утилиту от DrWeb - CureIT![/B][/URL] и проверить систему [COLOR=sienna](имеется ввиду [B]полная проверка[/B] всех дисков, желательно записав перед этим саму утилиту на CD и уже из CD запустить утилиту)[/COLOR][URL="http://virusinfo.info/showthread.php?t=9279"]в безопасном режиме[/URL]. ~5 mb После этого следует просто перегрузиться ( обычный режим).

?

Да

Я повторно скачал утилиту от DrWeb - CureIT! - но ничего она не нашла...

Avast по-прежнему ругается?выгрузите его а потом опять запустите

ок

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Перезагрузил машину, avast! не ругается, но!

Так уже четыре раза было: avast! находит трояна, удаляет, я перегружаюсь, avast! начинает ругаться на спам...

16.05.2008 21:14:35 Владелец 1576 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\1210BC.dmp" file.
17.05.2008 17:56:42 Владелец 1560 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\C1B6A.dmp" file.
17.05.2008 20:29:45 Владелец 1572 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\14F189.dmp" file.
17.05.2008 21:51:10 Владелец 1568 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\29362B.dmp" file.
17.05.2008 23:04:26 Владелец 1556 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\2D5F5F.dmp" file.
17.05.2008 23:13:17 Владелец 1556 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\Drivers\vdk3njyx.sys" file.

ТОЛЬКО СЕЙЧАС УВИДЕЛ, ЧТО avast! ещё и вот это нашёл -

17.05.2008 23:13:17 Владелец 1556 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\Drivers\vdk3njyx.sys" file.

- предлагаю удалить аваст ;)
а если серьезно .... удалите временные файлы ... (все из папки C:\DOCUME~1\7B5C~1\LOCALS~1\Temp ) ...
во вторых ваш "антивирус " "нашел" драйвер авз ...

[quote=V_Bond;228369]- предлагаю удалить аваст ;)
а если серьезно .... удалите временные файлы ... (все из папки C:\DOCUME~1\7B5C~1\LOCALS~1\Temp ) ...[/quote]

что смог - удалил, а вот это никак не удаляется:

~DF79EE.tmp
~DF7073.tmp
~DFA0CE.tmp
~DFEBA.tmp
~WRF0000.tmp

[quote=V_Bond;228369]во вторых ваш "антивирус " "нашел" драйвер авз ...[/quote]

я не понял вас...

[QUOTE=SergeCherry;228370]
~DF79EE.tmp
~DF7073.tmp
~DFA0CE.tmp
~DFEBA.tmp
~WRF0000.tmp
[/QUOTE]
-это не страшные ...
vdk3njyx.sys - драйвер авз ... у аваста на него алергия ... видимо месть кровная :)

а-а-а, понятно... так что мне ещё сделать-то?
пока avast! на спам не ругается, может всё? может уже победили эту гадость?!

в логах ничего подозрительного ...

[quote=V_Bond;228377]в логах ничего подозрительного ...[/quote]


хорошо, большое спасибо всем!
если вдруг что-то ещё выскочит, я постучусь...

Господа, комп притормаживает со страшной силой, прогнал AVASTом, прогнал свежескаченным launch(2).exe - ничего не нашли.
Прикрепляю логи, свежие, посмотрите, плис.
Посоветуйте, что делать, может где-то что-то засело...



[[COLOR="Red"]moderated: карантин загружается согласно приложения 3 правил[/COLOR]]

Господа, помогайте!

режим работы винчестера какой ?

[quote=V_Bond;230350]режим работы винчестера какой ?[/quote]

поясните, что вы имеете в виду? я юзер молодой, не понял...

мой компьютер - свойства - оборудование - диспетчер устройств- ide ata контроллеры- первичный - дополнительно - текущий режим передачи данных ...

[quote=V_Bond;230364]мой компьютер - свойства - оборудование - диспетчер устройств- ide ata контроллеры- первичный - дополнительно - текущий режим передачи данных ...[/quote]

Устройство 0-----------------------------
Тип устройства: Автовыбор
Режим передачи: DMA, если доступно
Текущий режим передачи: Неприменимо - затемнено

Устройство 1-----------------------------
Тип устройства: Автовыбор - затемнено
Режим передачи: DMA, если доступно
Текущий режим передачи: Режим ультра DMA: 5 - затемнено

все нормально ... с винчестером ..
пуск выполнить msconfig - отключите всю автозагрузку перегрузитесь ...

[quote=V_Bond;230375]все нормально ... с винчестером ..
пуск выполнить msconfig - отключите всю автозагрузку перегрузитесь ...[/quote]

выполнил, перезагружаюсь....

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

перезагрузился.
что дальше сделать?
в логах ничего подозрительного нет?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

такое ощущение было, что не долечился мой комп в предыдущий раз...

[QUOTE=SergeCherry;230379]
такое ощущение было, что не долечился мой комп в предыдущий раз...[/QUOTE]
странно у меня такого ощущунеия не было ... :)
без автозпгрузке работает быстрее ?

[quote=V_Bond;230387]странно у меня такого ощущунеия не было ... :)
без автозпгрузке работает быстрее ?[/quote]

да пока ещё не понял, если честно...

и еще удалите задания принтера и почистите папку \system32\spool\PRINTERS\

[quote=V_Bond;230390]и еще удалите задания принтера и почистите папку \system32\spool\PRINTERS\[/quote]

вау, а я им уже давно и не пользуюсь.
хорошо, почищу.

[QUOTE=SergeCherry;230392]вау, а я им уже давно и не пользуюсь.
хорошо, почищу.[/QUOTE]
у меня было видение ... :)

[quote=V_Bond;230390]и еще удалите задания принтера и почистите папку \system32\spool\PRINTERS\[/quote]

и в заданиях и в папке C:\WINDOWS\system32\spool\PRINTERS пусто, ничего нет...
может ещё что-нибудь надо сделать? для профилактики...

кстати, посоветуйте б/пл антивирус, а то что-то AVAST! плохо мышей ловит.

из бесплатных avira имхо лучший ...

[quote=V_Bond;230399]из бесплатных avira имхо лучший ...[/quote]

спасибо, посмотрю...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\7b5c~1\\locals~1\\temp\\winlogon.exe - [B]SpamTool.Win32.Agent.jz[/B] (DrWEB: Trojan.MulDrop.15690)[/LIST][/LIST]