Неизвестный вирус

[sinzovmi]

1) Windows xp sp2
2) При включении постояннно вылезает сообщение о наличии трояна(Symantec Antivirus)/
3) Вот подозрительные процессы в автозагрузке, при их отключении они вновь автоматически включатся:
amvo.exe
ckvo.exe
anti_troj.exe

[akok]

Отключите востановление системы.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\dgl6.bat','');
 QuarantineFile('C:\dgl6.bat','');
 QuarantineFile('C:\WINDOWS\system32\winlog.exe','');
 QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
 QuarantineFile('C:\Program Files\Acesoft\Tracks Eraser Pro\te.exe','');
 QuarantineFile('C:\WINDOWS\system32\anti_troj.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\ckvo1.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\WINDOWS\system32\ckvo1.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\anti_troj.exe');
 DeleteFile('C:\WINDOWS\system32\ckvo.exe');
  DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\dgl6.bat');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\dgl6.bat');
 BC_ImportALL;
 ExecuteRepair(6);
 ExecuteRepair(8);
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил


Повторите логи.

P>S> Обновите базы AVZ.

[sinzovmi]

Карантин выслал. Логи делаю. Базы обновил. Сообщение от Symantec о наличии ирона все равно выскакивает, при чем каждый раз указывается новый путь к зараженному файлу.

[sinzovmi]

Вот новые логи

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\winlog.exe','');
 DeleteFile('C:\WINDOWS\system32\winlog.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил

Очистите все временные файлы. И повторите лог syscheck и HJT
P>S> На какие файлы ругается Симантек?