что-то подцепил

[V_Bond]

а в обычном ? можете сделать логи ?

[Vladneg]

В обычном загружается. Обычные логи или как?

[V_Bond]

да как в первом сообщении + дополнительный лог http://virusinfo.info/showthread.php?t=10387

[Vladneg]

Вот обычные.

[Vladneg]

дополнительные в защищенном режиме не могу. сделать в обычном?

[Vladneg]

Сделал в обычном.

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('\WINDOWS\system32\ntoskrnl.exe','');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\hidr.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys'     
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(10);     
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
вы проверку curet проводили ?... если нет ... сделайте полную проверку ...

[Vladneg]

Сейчас идет провека свежим CureIt. Будет еще несколько часов.
Нашел несколько Win32.HLLH.Beagle

[Muzzle]

Прикрепите лог Drweb,найти можно тут : пуск--выполнить--cmd %userprofile%\DoctorWeb
и карантин прислать не забудьте.

[Vladneg]

почистил тремя антимирусами. восстановил ветку безопасной загрузки. вроде чисто. нужно еще реестр почистить. чем лучше?

забавно, что после того как CureIt нашел несколько Win32.Bagle.dw, Aktive Virus Shield нашел еще больше ста таких как:
16.09.2007 18:50:21 File f:\documents and settings\nvm\application data\m\shared\usps address informational tool 1.27.zip\USPS Address Informational Tool 1.27.exe: detected Trojan program Trojan-Downloader.Win32.Bagle.dw

[V_Bond]

лучше логи прислать ,как вас и просили ...

[PavelA]

Bagle он такой. Сколько директорий на диске есть, столько он и екзешников сделает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\nvm\\application data\\m\\flec006.exe - Email-Worm.Win32.Bagle.jo (DrWEB: Win32.HLLM.Beagle)
  2. c:\\windows\\system32\\drivers\\srosa.sys - Trojan-Downloader.Win32.Bagle.vx (DrWEB: Win32.HLLM.Beagle)
  3. c:\\windows\\system32\\ftpsapi232.dll - Trojan.Win32.Agent.bjs (DrWEB: Trojan.Litter)