Постепенно белел экран. Вирус

[Dolphin195]

У моей знакомой ноутбук. Она обратилась ко мне с проблемой (по ее словам): При работе в ABBYY FineReader 7.0 Professional Edition при вставлении картинок, с целью их последующего распознавания, на 10 картинке начинал постепенно белеть экран. Как она пояснила возможный источник получения вируса - флэшка. Сам вставлять картинки не пробовал.

На ноутбуке стоит Касперский 7.0. Базы были не обновлены, после их обновления, касперский обнаружил следующие файлы:

1) обнаружено: вирус Worm.Win32.AutoRun.byt Файл: C:\WINDOWS\system32\dxutil.dll
2) обнаружено: троянская программа Trojan.Win32.BHO.gvs Файл: C:\WINDOWS\system32\adsn.dll
3) обнаружено: троянская программа Rootkit.Win32.Podnuha.beq Файл: C:\Documents and Settings\Vika\~tmp74.exe//PE_Patch.UPX//UPX
4) обнаружено: вирус Email-Worm.Win32.Joleee.ai Файл: C:\WINDOWS\adobe.bat
5) обнаружено: троянская программа Backdoor.Win32.Agent.rvn Файл: C:\WINDOWS\services.exe
6) обнаружено: вирус Worm.Win32.AutoRun.byt Файл: C:\WINDOWS\system32\veriffer.dll.

Их же нашел и AVPTool. Согласно рекомендациям (которые я строго выполнял) я их удалил, потому как они не лечились.

Помогите долечить компьютер!!!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\secpol.exe','');
 DeleteFile('C:\WINDOWS\system32\secpol.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Dolphin195]

Скрипт выполнил. После него правда компьютер долго не хотел перезагружаться. Но потом перезагрузился.

1) По поводу карантина:я так понял я должен прислать файлы через "Прислать запрошенный карантин". Я вот только не понимаю какие именно файлы? Те которые в папке C:\Documents and Settings\Vika\Рабочий стол\avz4\Quarantine ?

2) Повторить логи - это прооделать все, ранее мною проделанные процедуры повторно и снова прислать
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log ???

[Гриша]

Заного сделать и прислать...

[Dolphin195]

Все три файла отправил по правилам "карантина"

[Гриша]

Логи повторите...

[Dolphin195]

Я же повторил и отправил на карантин

Добавлено через 58 минут

Или сюда их надо всавить? Я что-то не в теме

[Гриша]

Правила читайте, за отправку логов по красной ссылке вас могут отправить на банку...

[Dolphin195]

Я просто давно не пользовался вашими услугами. Немного подзабыл. Прошу прощения. Высылаю логи и карантин. Только вот непонятно какой карантин, в смысле за какое число? Я отправлю за сегодня. Но там еще остались за 22 и за 23 ноября другие файлы.

[Гриша]

В логах чисто, SP3 установите...

[Dolphin195]

А карантин? Там за 23 ноября какой то файл с подозрением на троян C:\Windows\System32\secpol.exe. могу его прислать на проверку.

[Гриша]

Его и нужно было прислать, он уже удален...

[Dolphin195]

Я его почему то визуально наблюдаю в вышеуказанной папке. Давайте я все таки его пришлю
На сколько я понимаю: он не удален, а заблокирован карантином.

[Гриша]

Он удален, в карантине безобидная копия для нас...

[Dolphin195]

У меня просто сегодня вечером стоял компьютер. Я ничего не делал. потом Повернулся к нему, а у него весь экран как будто серыми пятнами на белом фоне. Думаете SP3 решит проблему?

[Гриша]

Думаю это железная проблема или моник сдох...

[Dolphin195]

Спасибо за помощь. Будем разбираться. Попробую SP3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены