вирус!!!!

[eclips_red]

пропала регистрация в локальной сети... постоянные подключения в инэт.... в сети компик видно а вот попасть в него не возможно....
прошу помочь...
логи ниже...

[Гриша]

NirCmd сами ставили?

[eclips_red]

нет.... он опасен?? можно посмотреть на что запрограмирован...???
как раз он и обращаеться в нэт если мне не изменяет память...

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-0302895851-8360124830-073713000-9494\winlogon.exe','');
 DeleteService('NirSoft Service Controler');
 QuarantineFile('C:\WINDOWS\system32\drivers\NirCmd.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\NirCmd.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0302895851-8360124830-073713000-9494\winlogon.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('NirSoft Service Controler');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[eclips_red]

повторные логи...
крантин тож выслал...

Файл сохранён как 090218_152113_virus_499bfd3980a35.zip
Размер файла 5079746
MD5 64c5990cf4c8d4c27f2787f77efc1543

[Гриша]

В логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-0302895851-8360124830-073713000-9494\winlogon.exe - P2P-Worm.Win32.Palevo.aur (DrWEB: Win32.HLLW.Autoruner.6271)
  2. c:\windows\system32\drivers\nircmd.exe - Backdoor.Win32.SdBot.kfk