Помогите излечить вирус

[rubin]

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 BC_QrFile('C:\WINDOWS\system32\DRIVERS\Arp1349.sys');
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\Arp1349.sys');
 BC_QrSvc('Arp1349');
 BC_DeleteSvc('Arp1349');
 BC_Activate;
 RebootWindows(true);
end.

[V_Bond]

выполните скрипт .... и повторете лог в SAFE MODE

[dimon8033]

сори, неувидел сообщение

[dimon8033]

и это сделал

[V_Bond]

в логах чисто ...
что с вашими проблемами ?

[dimon8033]

торможу, еще не смотрел!

[rubin]

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX

Что из этого Вам не нужно?

[dimon8033]

С этим я уже разберусь!Всем огромное спасибо за этот комп, но завтра будет еще один - с totour-ом!
Мне еще надо как то восстановить значки в системном трее:
- сетка - обе галочки стоят, а значка нет;
- при подключении флешки - нет значка с зеленой стрелкой

[rubin]

Попробуйте:

begin
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(16);
end.

[dimon8033]

Я это делал уже, сделал опять - результата никакого!

[V_Bond]

- сетка - обе галочки стоят, а значка нет;
- при подключении флешки - нет значка с зеленой стрелкой

не совсем понял .... а сеть работает и флешка ... просто не отображается ?

[dimon8033]

совершенно верно!

[V_Bond]

Проверьте в Свойствах Панели задач, не установлено ли у вас скрытие всех значков в трее?

[dimon8033]

посмотри пожалуста мой hijackthis.log - там просто что то лишнее удалилось - это уже я ничаяно!

Добавлено через 3 минуты

Проверьте в Свойствах Панели задач, не установлено ли у вас скрытие всех значков в трее?

Не, там все нормально!

[V_Bond]

попробуйте пофиксить ...

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

это строка уберет из автозагрузки нод ...
перегрузитесь .... если проблема решилась значит в нем дело ...
если нет ...
View the list of backups .... восстановите данную стороку .... иначе переустановка нод ...

[dimon8033]

профиксил, перезапустил - не помогло! Восстановил и вообще снес его - результат тот же!

[V_Bond]

скачайте запустите ...

[dimon8033]

не помогло, однако! кто нить помогите!

[V_Bond]

запущены ли службы :
-служба обнаружения SSDP
-узел универсальных PnP устройств

[dimon8033]

Вчера 19:52 rubin >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)...

Я ничнго пока не отключал!