Есть странности в поведении компа.

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\svchstb.dll');
 DelBHO('{ABADC07C-9990-405a-AA24-2C209B50AE79}');
 DeleteFile('svchstb.dll');
 DeleteFile('C:\Program Files\\WinMessenger\Setup\Setup.exe');
 DeleteFile('C:\WINDOWS\ftpsconfig.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 BC_Activate;
 BC_ImportALL;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


Пофиксить в HijackThis следующие строчки

	O2 - BHO: Rmn plugin - {ABADC07C-9990-405a-AA24-2C209B50AE79} - svchstb.dll (file missing)

Повторите логи.

Добавлено через 1 минуту

resetservice.exe - это "кряк" для SP1.


обновить бы систему до SP3+IE7+хотфиксы

[Maslov]

Новые логи.

[V_Bond]

кроме сп1 - ничего плохого ...

[Maslov]

Спасибо ОГРОМНОЕ всем принимавшим участие.Будем теперь апгрейдить систему.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\hjbiyalwn.sys - Trojan.Win32.Agent.aqlb (DrWEB: Trojan.Spambot.354