Руткит, немогу победить.

[Highlighter]

CureIT не работает. Выбивает черный экран, поэтому первый пункт выполнить не представляется возможным.
AVZ пробовал и в безопаске и так.
Говорит "Удален" но после ребута - все на своих местах.
Восстановление системы отключено.

Логи, согласно правил, прикрепляю.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 BC_DeleteSvc('msvsmon80');
  BC_DeleteSvc('Dbjt58');
 QuarantineFile('msvsmon80.sys','');
 BC_DeleteSvc('Pcimgm');
 QuarantineFile('Pcimgm.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Dbjt58.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\Dbjt58.sys');
 DeleteFile('Pcimgm.sys');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Highlighter]

предоставленный скрипт, впрочем как и выполнение скриптов для обращения в "помогите", можно сделать только после того, как руками включишь AVZ-Guard, и запустишь скрипт 1 из набора стандартных скриптов. Иначе машина уходит в перезагрузку.
Карантин отправил
Логи прикрепил.

[wise-wistful]

5f765cbhp65cbb.exe - поищите при помощи АВЗ сервис--поиск файлов на диске и пришлите согласно приложения 2 правил.

[Highlighter]

5f765cbhp65cbb.exe - поищите при помощи АВЗ сервис--поиск файлов на диске и пришлите согласно приложения 2 правил.

Залил содержимое карантина.

[wise-wistful]

Вы повторно загрузили карантин с Dbjt58.sys, а 5f765cbhp65cbb.exe Вы искали?

[Highlighter]

Вы повторно загрузили карантин с Dbjt58.sys. а 5f765cbhp65cbb.exe Вы искали?

Да искал, его вроде и отправил. Высылаю повторно, может быть и запарился.

[wise-wistful]

5f765cbhp65cbb.exe - Trojan-Spy.Win32.Zbot.afk

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\nvv.ABSOLUTE\Local Settings\Temp\5f765cbhp65cbb.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи начиная с п.10 правил.

[Highlighter]

Скрипт выполнил.
Логи прикрепил.

[wise-wistful]

Больше врагов в логах не видать. Как система?

[Highlighter]

Вроде бы все чисто. Спасибо за помощь!

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\nvv.absolute\\local settings\\temp\\5f765cbhp65cbb.exe - Trojan-Spy.Win32.Zbot.afk (DrWEB: Trojan.Proxy.2003)
  2. c:\\windows\\system32\\drivers\\dbjt58.sys - Rootkit.Win32.Agent.aic (DrWEB: Trojan.NtRootKit.1034)