Unistall.exe в автозагрузке

[vitulnik]

Обнаружил сабж, первым делом убрал его оттуда, после перезагрузки он там НЕ появился, прошелся NOD'ом - ничего не нашел. Далее по вашей методике CureIt в безопасном режиме, тот нашел и вылечил fwdrv.sys и тот самый Unistall.exe в которых был обнаружен Trojan.Spambot. Оба файла ДрВэб удалил. Вот шлю логи, посмотрите пожалуйста, может что еще осталось.

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 BC_QrFile('C:\WINNT\System32\Drivers\U3sHlpDr.sys');
 BC_QrSvc('U3sHlpDr');
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...

[vitulnik]

Отправил карантин

[V_Bond]

U3sHlpDr.sys - в карантин не попал .... попробуйте поискать его через AVZ-сервис-поиск файлов на диске ... если найдется пришлите по правилам ..

[vitulnik]

залил U3sHlpDr.zip

[V_Bond]

присланный файл чистый .... сделайте лог http://virusinfo.info/showthread.php?t=10387

[vitulnik]

протокол

[V_Bond]

sglfb.sys попробуйте поискать его через AVZ-сервис-поиск файлов на диске ... если найдется пришлите по правилам .

[vitulnik]

sglfb.sys нашелся в дистрибутиве Windows'а. Полагаю это не то что нам надо.

[V_Bond]

да .... действительно ,есть такой в дистрибутиве 2000 ... (в XP отсутствует,что и смутило) ...
тогда больше не вижу ничего подозрительного ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены