В Windows висит гадость не удаляется

[rutkit]

Nod32 проверил, нашел два штуки они не удаляются что делать

[snifer67]

Где нашел нод вирусы?

[rutkit]

История поиска не сохранилась.
Короче один был в Documents and Settings
а второй в папке
C:\Windows
и назывался как то на "i"
Еще проблема в том что инет сильно тупит как будет что передается или скачивается то чего я не знаю
С rutracker.org качаю с очень низкой скоростью, там говорят что у них все отлично!
Фаервол настроен правильно, в большей степени не на фильтация трафика а на защиту компа.

Прошу просмотрите еще раз логи, которые я выше прикреплял.

[thyrex]

Сделайте лог полного сканирования МВАМ

[rutkit]

Господи, я в шоке как так прогу которую я скачал она нашла 32
а Nod только 2

Отчет я, прикрепил что дальше мне делать

[rutkit]

хеллперы где вы?

[snifer67]

Удалите в mbam

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZipCoin (Trojan.Banker) -> No action taken.

Заражённые папки:
c:\documents and settings\Admin\application data\winxrar (Trojan.Agent) -> No action taken.

Заражённые файлы:
c:\program files\ZipCoin\uninstall.exe (Trojan.Banker) -> No action taken.
c:\program files\ZipCoin\ZipCoin.exe (Trojan.Banker) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\rules.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\s.htm (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sview (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\winxrar.exe (Trojan.Agent) -> No action taken.

Сделайте новый лог mbam

[rutkit]

Сделал новые логи, но вы что та не то посоветовали мне удалить, у меня теперь не работает программа ZipCoin.exe Как так ?
А установочного нету у меня.

[thyrex]

Восстановите файлы из карантина МВАМ

[rutkit]

thyrex, Так что делать с новыми логами?
Они чистые или есть гадость

[thyrex]

В новом логе придраться не к чему

[rutkit]

Спасибо!
За помощь

[rutkit]

у меня катострофа, сейчас попытался запустить диспечер задач выскакивает ошибка.
"Для MMC требуется что бы был установлен Internet Explorer 5.5 или более новая версия"
А стоит у меня 8 обновленная.
Я не чего не устанавливал,не какого софта.
Уверен что после удаления вирусов.
Как ее исправить

[миднайт]

Повторите логи по правилам.

[rutkit]

миднайт,
Вот новые логи!

[rutkit]

up!

[rutkit]

Есть кто из живых, у меня комп тухнит

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_ImportAll;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[rutkit]

миднайт,
отправил, после перезагрузки у меня стали появлятся клюки
Драйвера системные слетели ....

[миднайт]

Логи можете повторить?