Касперский находит Deflib.exe, trojan.win32.agent.asu

[lodyr]

после удаления и перезагрузки все появляется вновь
файрволл регистрирует в сетевой активности процесс services.exe который постоянно хочет достучаться, я так понимаю, до smtp серверов
помогите

[V_Bond]

профиксите

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('c:\docume~1\lodyr\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\lodyr\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('c:\windows\system32\svchost.exe:exe.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил.....
повторите логи....

[PavelA]

Плюс сделайте доп. лог в безопасном режиме. См. http://virusinfo.info/showthread.php?t=10387

[lodyr]

Извиняюсь за столь долгий ответ.
новые логи прикрепил
файлик отправил

[lodyr]

PavelA,
чуть позже вышлю логи в доп режиме, не успеваю

[lodyr]

PavelA,
выкладываю файл сделанный в безопасном режиме

[PavelA]

выполнить скрипт:

begin
 Clearquarantine;
 BC_QrSvc('runtime2');
 BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, если что-то попадет в карантин, загрузить через ссылку.

[lodyr]

PavelA,
спасибо за заботу
файл отправил 070822_203102_virus_46cc64dd9b7e4.zip

[V_Bond]

в карантин ничего не попало ....
повторите virusinfo_syscheck и лог http://virusinfo.info/showthread.php?t=10387 ... что бы убедиться что все чисто ....

[lodyr]

V_Bond,
отправляю запрошеные файлы,
Спасибо

[Muzzle]

В логах ничего вредоносного нет,если проблема пропала,то лечение можно считать законченным.
Советую работать за компьютером под пользователем с ограничеными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[lodyr]

Muzzle,
Спасибо за рекомендации, обязательно воспользуюсь.
А также большое спасибо ВСЕМ помогавшим
Вы меня спасли

файлик закачал 070823_085339_virusinfo_files_SUPERCOMP_46cd12ea75 0f3.zip
еще раз, спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\lodyr\\locals~1\\temp\\winlogon.exe - Trojan-Proxy.Win32.Puma.rm (DrWEB: Trojan.Packed.147)