проверьте плиз логи!

[Reanimator177]

Приветствую уважаемый форум!

Гуляет по компу зараза, не дающая ничего устанавливать (обнаружилось при установке SP3)

Прошу помощи!
Заранее благодарен.
Александр

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('necsort');
 QuarantineFile('C:\WINDOWS\system32\necsort.sys','');
 DeleteService('GTVLVXRS');
 QuarantineFile('C:\WINDOWS\system32\drivers\GTVLVXRS.sys','');
 DeleteService('Google Online Services');
 QuarantineFile('C:\Documents and Settings\Maksim\ie_updates3r.exe','');
 DeleteFile('C:\Documents and Settings\Maksim\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\GTVLVXRS.sys');
 DeleteFile('C:\WINDOWS\system32\necsort.sys');
 DeleteFile('C:\Documents and Settings\Maksim\Рабочий стол\antidur\backups\backup-20090119-142652-432.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('GTVLVXRS');
BC_DeleteSvc('necsort');
BC_DeleteSvc('Google Online Services');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Reanimator177]

сделал.
в карантине только один файл отчего-то
новые логи приложил
СПАСИБО!

[Гриша]

В логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\gtvlvxrs.sys - Trojan.Win32.Pakes.lqt (DrWEB: Trojan.Sentinel.based)