Замучал Троян Win32/Spy.Agent.NES

[Аексей]

Здравствуйте! Вообще это накипало уже давно, как то мой комп попытались взломать, с помощью знакомых решил эту проблему, но видно они плохо подчистили за собой и с этого момента раз в месяц, где то в последних числах пытается влезть какая нибудь гадость, с назойливой переодичностью. После установки NOD 32 до этого стоял AVAST, теперь трояны донимают, в основном Win32/Spy.Agent, с разными или меняющимися буквами расширения в конце, в основном в темповских файлах шуршали. А вот этот Win32/Spy.Agent.NES, тоже по темпам побегал, а потом нод выдал событие произошло в 195.2.253.31/11/ldr.exe. И в карантин его он загонял и блокировал и на анализ передавал и удалял после перезагрузки, а все равно каждые полчаса вылазит. До этого дня просто времени не было разобраться, а сейчас время появилось, решил окончательно эту заразу извести. Помогите пожалуйста, я не профи в компьютерах, устал уже башку компу постоянно сносить.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('judgemq.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 DelBHO('{5DF6AFEE-2291-4041-9A74-354624861746}');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 DeleteFile('judgemq.dll');
 BC_DeleteSvc('smtpdrv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Аексей]

Скрипт выполнил, карантин пустой, согласно приложения 3 правил выслать его не могу, AVZ не дает архивировать пустую папку. Что делать дальше?

[wise-wistful]

Так просили же. Сделайте новый комплект логов, посмотрим, что там с врагами.

[Аексей]

Извините не понял сразу, видно в позднее время сутко тоже подвисаю , вот новые логи

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {5DF6AFEE-2291-4041-9A74-354624861746} - (no file)
O20 - Winlogon Notify: antiwpa - antiwpa.dll (file missing)

больше ничего подозрительного в логах ....

[Аексей]

Все сделал, спасибо, понаблюдаю за системой, пока все вроде в норме.

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!