шпион и троян

[dsa2]

ОС winXP pro sp2, NOD32 обнаружил шпиона после чего комп перезагрузился, NOD перестал мониторить, ОС выдаёт "Windows has detected spyware infection!". Помогите пожалуйста.
Примечание: AVZ не запускалась, пришлось переименовать на AV.pif

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
 QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yrow.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rbib.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 QuarantineFile('C:\WINDOWS\braviax.exe','');
 DeleteFile('C:\WINDOWS\braviax.exe');
 DeleteFile('C:\WINDOWS\System32\braviax.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rbib.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yrow.exe');
 DeleteFile('C:\WINDOWS\cru629.dat');
 DeleteFile('C:\WINDOWS\system32\cru629.dat');
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
 DeleteFile('C:\Documents and Settings\taran\Local Settings\Temp\BN17.tmp');
 DeleteFile('C:\Documents and Settings\taran\Local Settings\Temp\BN1B.tmp');
 DeleteFile('C:\Documents and Settings\taran\Local Settings\Temp\BN591.tmp');
 DeleteFile('C:\Documents and Settings\taran\Local Settings\Temp\BNA.tmp');
 DeleteFile('C:\Documents and Settings\taran\Local Settings\Temporary Internet Files\Content.IE5\VP9TXGNO\Install[1].exe');
 DeleteFile('C:\WINDOWS\Temp\BN13.tmp');
 DeleteFile('C:\WINDOWS\Temp\BN2.tmp');
 DeleteFile('C:\WINDOWS\Temp\BN3.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=25680).

Удалите временные файлы IE через "Свойства обозревателя.

Очистите папки:
C:\WINDOWS\Temp
C:\Documents and Settings\taran\Local Settings\Temp

Сделайте новые логи.

[dsa2]

два файла из папки ...taran\Local setings\temp не захотели удаляться

[Bratez]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: cru629.dat

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('Beep');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи, начиная с п.10 правил.

[dsa2]

сделал

[Bratez]

Логи чистые. Какие-то проблемы остались?

[dsa2]

NOD грузится гораздо дольше обычного, на рабочем столе остался некий delself.bat

Добавлено через 4 часа 48 минут

delself.bat удалять можно?

[Bratez]

Удаляйте конечно.

[dsa2]

NOD стал работать нормально, проверив диски он опять нашёл трояна и шпиона в system32, предложил удалить, что и было сделано, затем я перезагрузился и проверил ещё раз он нашёл шпиона в _restore, удалил, повторил перезагрузку и проверку, он ничё не нашёл. Расслабиться можно?

[Bratez]

Можно

[dsa2]

СПАСИБО!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\rbib.exe - Hoax.Win32.Bravia.hi (DrWEB: Trojan.Packed.596)
  2. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\yrow.exe - Hoax.Win32.Bravia.hi (DrWEB: Trojan.Packed.596)
  3. c:\\windows\\braviax.exe - Trojan-Downloader.Win32.FraudLoad.vaey (DrWEB: Trojan.Packed.596)
  4. c:\\windows\\system32\\cru629.dat - Backdoor.Win32.Small.ejx (DrWEB: Trojan.Proxy.1739)
  5. c:\\windows\\system32\\drivers\\beep.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
  6. c:\\windows\\system32\\winivstr.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.c (DrWEB: Trojan.Fakealert.72