shell.exe - никак не могу удалить заразу...

[evs]

drweb нашёл несколько фэйкалертов. удалили. В папке Windows постоянно появляется shell.exe. Постоянно меняется файл /windows/system32/drivers/etc/host В трее сидит хрень и пишет о xp antivirus 2009

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\spoolvs.exe','');
 QuarantineFile('c:\windows\shell.exe','');
 QuarantineFile('c:\windows\system32\printer.exe','');
 QuarantineFile('c:\documents and settings\mgeraseva\Главное меню\Программы\Автозагрузка\findfast.exe','');
 QuarantineFile('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка\autorun.exe','');
 DeleteFile('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка\autorun.exe');
 DeleteFile('c:\documents and settings\mgeraseva\Главное меню\Программы\Автозагрузка\findfast.exe');
 DeleteFile('c:\windows\system32\printer.exe');
 DeleteFile('c:\windows\shell.exe');
 DeleteFile('c:\windows\system32\spoolvs.exe');
 DeleteFile('C:\WINDOWS\system32\printer.exe');
 DeleteFile('C:\WINDOWS\system32\spoolvs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[evs]

Файл сохранён как 081008_021543_virus_48ec5e1f0aa00.zip
Размер файла 175976
MD5 cb7c0b5877ac7d1497e0c14f1850136c

[Гриша]

В логах чисто, жалобы есть?

[evs]

Пока нет, огромное спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\autorun.exe - Trojan.Win32.Crypt.of (DrWEB: Trojan.Fakealert.1501)
  2. c:\\documents and settings\\mgeraseva\\главное меню\\программы\\автозагрузка\\findfast.exe - Trojan.Win32.Crypt.of (DrWEB: Trojan.Fakealert.1501)
  3. c:\\windows\\shell.exe - Trojan.Win32.Crypt.of (DrWEB: Trojan.Fakealert.1501)
  4. c:\\windows\\system32\\printer.exe - Trojan.Win32.Crypt.of (DrWEB: Trojan.Fakealert.1501)
  5. c:\\windows\\system32\\spoolvs.exe - Trojan.Win32.Crypt.of (DrWEB: Trojan.Fakealert.1501)