После запуска Windows XP появляется окно с jriw.eao, действие согласно инстр.от03.09

[darldart]

логи:

http://exfile.ru/129319

http://exfile.ru/129321

[monte-kristo]

darldart, ну и нахватали вы... Подождите, сейчас!

[Iljeben]

darldart, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 ClearHostsFile;
 QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
 QuarantineFile('C:\WINDOWS\system32\bdpzpzrt.exe','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\svcnost.exe');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 DeleteFile('C:\WINDOWS\system32\bdpzpzrt.exe');
 DeleteFile('C:\WINDOWS\system32\netprotdrvss');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User 1');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User 2');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User 3');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','autoruns');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс новый лог HijackThis.

[darldart]

http://exfile.ru/129480

http://exfile.ru/129481

вот вроде всё получилось, огромное спасибо

[Iljeben]

darldart, пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe jriw.eao nrhgu
O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"
O4 - HKLM\..\Run: [Generic Host for Win32 Services] ‘|x
g

Сделайте контрольный лог HijackThis.