tcpsr.sys вызывает подозрения

[reboot77]

В общем моя проблема похожа на описанную в теме http://virusinfo.info/showthread.php?t=24709
У меня также при включении вылезало одно за другим 2 окна нода, про *.sys а затем про *.tmp файлы. И модем в течение всего периода работы компьютера мигает лампой ЛАН. посмотрите пожалуйста!!

[Гриша]

Отключите антивирус и интернет!

Пофиксить

O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - (no file)
O2 - BHO: (no name) - {36C4FE2D-D62B-4F27-B856-D631EC166093} - (no file)
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Документы\Settings\bn.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{36C4FE2D-D62B-4F27-B856-D631EC166093}');
 DelBHO('{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll','');
 DeleteService('Tal05');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tal05.sys','');
 DeleteService('Rbr24');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Rbr24.sys','');
 DeleteService('Oox54');
 DeleteService('Liw61');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oox54.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Liw61.sys','');
 DeleteService('Cwq88');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Cwq88.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Cwq88.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Liw61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oox54.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Rbr24.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tal05.sys');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам,очистите карантин Доктора и повторите логи.

[reboot77]

Отправил по красной ссылке,пофиксил, выполнил скрипт... вот логи новые

[Гриша]

Чисто,жалобы есть?

[reboot77]

Ну впринципе еше у меня вопрос насчет 5 процессов svchost.. Это нормально ?Они все запущены не от имени пользователя

[pig]

Нормально. У меня их шесть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены