[zhefran]

FlashGet рекомендую деинсталлировать и перейти на другой менеджер закачек, напр. на reget NameServer = 88.0.0.108 провайдер ваш? знаком ip адрес? »

Да знакомый

O2 - BHO: SSVHelper - {907C8FB0-1205-4189-99C9-9E8DA884B0B0} - C:\WINDOWS\ssvanasek.dll »

Такого нет
Есть

Код:

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

Прикол этот все равно есть!

address: Ronda de la Comunicaci address: Edificio Norte 1, planta 6 address: 28050 Madrid address: SPAIN address: Emilio Vargas, 4 address: 28043-MADRID address: SPAIN »

Это не знаю что такое!

[Pili]

Прикол этот все равно есть! »

это легитимное - можете обновить Java Runtime Environment (JRE) 6 Update 6
C:\WINDOWS\ssvanasek.dll - Trojan-Downloader.Win32.Peregar.dr по Касперскому
остальные файлы чистые по VT
проблемы ещё наблюдаются?

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помошнику

что из этэго не нужно?
для защиты от автозапуска рекомендую выполнить эти рекомендации

[zhefran]

проблемы ещё наблюдаются? »

да

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помошнику »

Не уверен, но это службы для Apache!

[zhefran]

Вот лог

[Pili]

Выполните ещё такой скрипт

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\A4S2600.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\UimFIO.SYS','');
 QuarantineFile('c:\program files\ani\aniwzcs2 service\wzcsldr2.exe','');
 QuarantineFile('C:\Documents and Settings\User\Рабочий стол\shell-hook\Shell_Hook\SHELLHook.dll','');
 QuarantineFile('C:\Program Files\Tracker Software\PDF-Tools 2.5 SDK\Examples\PDF-Tools\Visual Basic\PDF2Txt\PDF2Text.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или другой файлообменник и дать ссылку на него в ПМ (личку).

но это службы для Apache! »

где вы в списке увидели службы для Apache?

Вот лог »

по логу AVZ 4.28, скачайте AVZ и сделайте лог заново (или используйте существующий AVZ, только обновить базы не забудьте) и ещё нужен лог hijackthis
Сделайте доп. логи с помощью утилиты Deckard's System Scanner. Скачайте, закройте все программы, включая антивирусные программы и firewall, запустите dss.exe, нажмите ОК, когда закончится процесс сканирования, в блокноте откроются два лог файла main.txt и extra.txt, выделите (Ctrl+A) и скопируйте текст (Ctrl+C) из main.txt и extra.txt и вставьте (Ctrl+V) скопированный текст из main.txt и extra.txt в окно вашего сообщения.
В avptool сканирование системы проводили?

[zhefran]

Пока не наблюдаю!