Помогите плохо разбирающемуся в вирусах!

Я вам уже писала сегодня про свою проблему, но не прислала логи. Кратко :Три дня назад антивирус (NOD32) написал, что обнаружил вирус : модифицированный WIN32/Rootkit.Agent.NSY троян. В течение этих трех дней он без конца отправляет в карантин какие-то файлы. Я нашла у вас информацию про то, как удалить вирус WIN32/Rootkit.Agent.TDSS
, но я так понимаю, что NSY это что-то другое? Подскажите, пожалуйста, что делать и насколько страшно, что уже достаточно много файлов ушло в карантин? Спасибо. Вот логи:

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\IVKLSTE7\load[1].exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\e.exe','');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\IVKLSTE7\load[1].exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\e.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

Я уже писала, что лох в этом во всем...(( Поэтому уточните, плз, как выполнить скрипты в AVZ, так же ставить галочки как написано в правилах или просто в меню ФАЙЛ нажать ВЫПОЛНИТЬ СКРИПТЫ, или нажать ПУСК? И зачем мне этот код?

[url=http://virusinfo.info/showthread.php?t=7239]Как выполнить скрипт в AVZ[/url]

Ну вот. Сделала. Карантин тоже выслала.

Выполните скрипт в AVZ
[code]begin
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Что с проблемой на данный момент?

Спасибо. Скрипт выполнила. Только как понять нормально все или нет? Пока антивирус не пишет ничего плохого... Нужно запустить антивирус и сканировать опять?

[QUOTE='mmaeka;609459']Нужно запустить антивирус и сканировать опять?[/QUOTE]Да, так и сделайте

Все равно антивирус пишет, что нашел 16 вирусов...((

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 42 минуты[/I][/B][/color][/size]

Так чего же мне теперь делать?:(

Покажите скриншот статистики обнаруженных угроз

Это то есть скопировать весь текст, который он выдает во время сканирования?

Где-то же NOD сохраняет свои отчеты. Там и ищите

Я так поняла, что то, что нужно это лог сканирования. Вот он

А Вы лечение выбираете при обнаружении?

Когда он находит вирус, то предлагает действия: пропустить, переименовать или удалить. Что из этого нужно выбрать?

Эти
[QUOTE]C:\Documents and Settings\Администратор\Local Settings\Temp\5EBC.Vtmp - модифицированный Win32/Kryptik.CQN троян
C:\Documents and Settings\Администратор\Local Settings\Temp\B45.Vtmp - Win32/Oficla.DZ троян
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\6L4ZG5E5\z002102801r0019Rff8210c3Xb446e553Yffc3ff99Z03007f3530dP000201080[1] - модифицированный Win32/Kryptik.CQN троян
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\6L4ZG5E5\z002102801r0019Rff8210c3Xb446e553Yffc3ff99Z03007f3530dP000201082[1] - Win32/Oficla.DZ троян
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc144.exe - модифицированный Win32/Adware.TMAagent.AA приложение
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc151.exe - модифицированный Win32/Adware.TMAagent.AA приложение
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc153.exe - модифицированный Win32/Adware.TMAagent.AA приложение
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc171.exe - модифицированный Win32/Adware.TMAagent.AA приложение
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc180.part - модифицированный Win32/Adware.TMAagent.AA приложение
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc42.exe - модифицированный Win32/Adware.TMAagent.AA приложение
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc72.exe - модифицированный Win32/Adware.TMAagent.AA приложение
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc74.exe - модифицированный Win32/Adware.TMAagent.AA приложение
C:\RECYCLER\S-1-5-21-842925246-562591055-839522115-500\Dc75.exe - модифицированный Win32/Adware.TMAagent.AA приложение
C:\WINDOWS\system32\eqqo.Vyso - Win32/Oficla.DZ троян[/QUOTE]точно удалять

Теперь остался один файл с вирусом. Вы не писали, что его можно удалить. Лог приложила. Удалять инфицированный файл?

C:\WINDOWS\system32\oobe\MSOOBE.EXE запакуйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Файл с паролем выслала

Файл чистый. Система у Вас явно не лицензия?

Ну видимо нет. Знакомый устанавливал...

[size="1"][color="#666686"][B][I]Добавлено через 52 минуты[/I][/B][/color][/size]

Так чего теперь делать то?

Система чистая

Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]
Установите [URL="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/URL] или удалите старый

Спасибо. А этот файл, который я Вам посылала, нужно разархивировать?

[QUOTE='mmaeka;610254']А этот файл, который я Вам посылала, нужно разархивировать?[/QUOTE]Если исходный файл не удаляли, то архив можно удалить

Спасибо Вам огромное!:)

Вобщем ерунда какая-то;)...Теперь пишет, что уже 2 вируса! Вот лог

Антивирус реагирует на тот же файл + удаленный в корзину архив с этим файлом

То есть теперь всегда антивирус будет писать, что этот файл с вирусом, хотя его там нет? Не обращать внимания?

Не обращайте внимания или добавьте в исключения

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Downloader.Win32.Delf.zwi[/B] ( DrWEB: Trojan.PWS.Panda.122, BitDefender: Trojan.Generic.3247772, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( DrWEB: Trojan.WinSpy.641, AVAST4: Win32:WinSpy-FP [Trj] )[/LIST][/LIST]