Компьютер подцепил Win32\Haxdoor троян. NOD32 его находит, но не лечит.

[Wild_cat]

NOD32 был произведен глубокий анализ дисков. В результате было обнаружено 15 вирусов. NOD 32 их все вылечил или удалил. Вроде бы компьютер должен был быть "чист". Но потом посмотрела в лог вирусов и оказалось, что каждый раз при загрузке компьютера в папке временных файлов появляется какой-то файл "winAPI.exe", который заражен вирусом Win32\Haxdoor троян и написано, что NOD32 его удалил. Но при загрузке компьютера в другой раз получается такая же история. Как мне все-таки избавиться от Haxdoorа? Помогите пожалуйста.

[Trotil]

Рад бы помочь, но только после логов: http://virusinfo.info/showthread.php?t=1235

[Wild_cat]

Извините, конечно, может быть я что-то делаю не правильно, но я не могу при помощи AVZ добавить virusinfo_syscure.zip и virusinfo_syscheck.zip в карантин и прислать их Вам. Вроде все делаю, как написано в "Правилах", но не получается. Добавила только hijackthis.log. Подскажите, где еще можно почитать про это...

[V_Bond]

логи AVZ нужно присоединять к сообщению ...

[Wild_cat]

О! Вроде получилось загрузить. Спасибо огромное за подсказку!

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
O4 - HKLM\..\Run: [C:\WINDOWS\kernel%32.exe] C:\WINDOWS\kernel%32.exe
O20 - Winlogon Notify: ovrscn - ovrscn.dll (file missing)

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('ovrscn.dll','');
 QuarantineFile('C:\WINDOWS\kernel2.exe','');
 QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
 DeleteFile('C:\WINDOWS\kernel2.exe');
 DeleteFile('C:\WINDOWS\kernel%32.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('ovrscn.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи...

[Wild_cat]

Карантин отправила.
Логи вот:

[Bratez]

Выполните скрипт в AVZ:

begin
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll.bak');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Больше ничего подозрительного нет.

Рекомендуется отключить все ненужное из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.c (DrWEB: Trojan.BitAcc)
  2. c:\\program files\\connectionservices\\connectionservices.dll. bak - Trojan.Win32.ConnectionServices.n (DrWEB: Trojan.BitAcc)