Проверьте, пожалуйста.

[Elfin]

Обеспокоен протестом svchost.exe - пару раз выдавал ошибку. Avast! также что -то нашёл при сканировании, не могу точно определить - на панели пуск выскакивает маленькое окошко(вроде бы сканера почты) и почти сразу закрывается. Заранее спасибо.

[drongo]

C:\WINDOWS\System32\drivers\tcpsr.sys
C:\WINDOWS\System32\Drivers\Mnq08.sys
C:\WINDOWS\SYSTEM32\WinNt32.dll

найти и прислать, 2 приложение правил

[Elfin]

Карантин выслал. В этом сканере доступа отображается вышеописанное окошкоВ нём напротив svchost.exe какие то постоянно меняющиеся адреса.

[Гриша]

Отключите средства защиты,интернет и восстановление системы!

Скачать,меню,File,появится аналог проводника,найти:WinNt32.dll,tcpsr.sys,Mnq08.sys,п равая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tcpsr');
 DeleteService('Mnq08');
 DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Mnq08.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('WinNt32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Mnq08 ');
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[drongo]

Перед лечением предоставленным Гришей в безопасном режиме попробуй, или руками запаковать копию в zip с паролем virus :эти не попали:
C:\WINDOWS\System32\drivers\tcpsr.sys
C:\WINDOWS\System32\Drivers\Mnq08.sys

[Гриша]

IceSword'ом их скопируй прежде чем удалить,правая кнопка Copy To,проводником все равно не найти...

[Elfin]

После продолжительных подуг следующие результаты:
1.Все файлы, которые вы просили удалил, запаковать не смог- отказано в доступе.
2.Не смог найти tcpsr.sys
3. Высылаю логи

[pig]

И где эти логи?

[Elfin]

Простите за ошибку, после вложения удалил их в личном кабинете.
Вот:

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\kbE32.sys','');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\kbE32.sys');
BC_ImportALL;
BC_DeleteSvc('kbE32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=23964).
Сделайте новые логи, начиная с п.10 правил.

[Elfin]

Карантин выслал. Вот логи:

[Bratez]

В карантине:
crypts.dll - Trojan-Downloader.Win32.Agent.rhg

Логи чистые.

[Elfin]

Спасибо! У вас замечательный сайт.

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".