Подозрение на Вирус Rotkin Win 32 Agent PX

[PrekrasnayaDama]

Доброй ночи! Что делать?
При подключении к интернет, выбрасывает из системы, становиться голубой екран с какими-то иероглифами, после перезагрузки пишет система восстановлена после серезной ошибки. NOD32, видит вирус удаляет его, ии опять все заново. подозрение на Вирус Rotkin Win 32 Agent PX.
Все сделала как вы пишете прикрепляю файлы. Спасибо.

[Bratez]

1. Отключите восстановление системы!

2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Ufe21');
 SetServiceStart('Ufe21',4);
 QuarantineFile('C:\WINDOWS\system32\drivers\Vlm34.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Ilt54.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Hjxi65.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Dre50.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Aymd71.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Ufe21.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\Ufe21.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Aymd71.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Dre50.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Hjxi65.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Ilt54.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Vlm34.sys');
BC_ImportALL;
BC_DeleteSvc('Ufe21');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=16903).

4. Обновите базы AVZ.
5. Сделайте новые логи.

[V1t0]

Файлы, которые попали в карантин, повреждены.
Остались ли какие-нибудь проблемы?

[PrekrasnayaDama]

Спасибо, пока нечего не замечаю, все вроде работает как обычно. А должно что-то происходить?

[Bratez]

...
4. Обновите базы AVZ.
5. Сделайте новые логи.

Ждём-с .

[PrekrasnayaDama]

Сделать новые логи немогу как только запускаю сканирование и доходит очередь до инфиц.файлов комп. выбрасывает и опять синий екран.

[Bratez]

1. На время сканирования отключайте антивирус.
2. Если лог по п.8 правил все равно не получается, сделайте хотя бы начиная с п.10.

[PrekrasnayaDama]

Посмотрите пожалуйста. Вы извените за такой интервал во времени.

[V_Bond]

самое вредное в логах '''

Platform: Windows XP SP1 (WinNT 5.01.2600)

нужно срочно обновляться ...

[PrekrasnayaDama]

Обновляться т.е.переустановить windows?!!

[pig]

Да, лучше найти дистрибутив с интегрированым SP2, иначе активацию сразу запросит. А после SP2 надо ещё кучу заплаток, выходивших россыпью.

[PrekrasnayaDama]

Вот это засадаа другой выход есть?

[pig]

На выбор:
- ничего не делать и тусоваться в разделе "Помогите!"
- отказаться от Windows и перейти на Linux, например
- повысить уровень понимания происходящего в системе (как показывает опыт, применение головы по назначению снижает риск заражения даже на дырявой системе)

[PrekrasnayaDama]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены