Возвращаюсь ко вчерашнему ((

[hkey_user]

Товарищи Хелперы - прошу вашей помощи - вчера после лечения было все чисто - просканил систему утилитой AVZ 2 раза - сеня днем запустил еще раз - опять таже проблема - Подозрение на Trojan PSW.Win32.OnLineGames.isb - отформатировал диск С - сменил три операционки - в ХР, Vista и семерке - при сканирование во всех ОС - одно и тоже - Подозрение на Trojan-PSW.Win32.OnLineGames.isb - спасайте - уже не знаю что делать!

P.S. Вот вчерашняя тема - http://virusinfo.info/showthread.php?t=85711

ЛОГИ

[thyrex]

У Вас Neshta. Я даже знаю причину рецидива

Выполните скрипт в полиморфном AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.com','');
 DeleteFile('C:\WINDOWS\svchost.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пролечитесь от файловых вирусов

Сделайте новые логи обычным AVZ[/QUOTE]

[hkey_user]

Файл сохранён как100820_150136_virus_4c6e6090eb00d.zipРазмер файла25436MD5c26a3d9e7a907cdced3f90f0bf6bc1b2

Добавлено через 10 минут

Объясните пожалуйста причину рецидива!!!

Повторные логи

[hkey_user]

Объясните пожалуйста причину рецидива!!!

[Rene-gad]

Выполните скрипт в полиморфном AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\vdeyndyw.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\vdeyndyw.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пролечитесь от файловых вирусов

Сделайте новые логи обычным AVZ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svchost.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Win32.Neshta.A, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )