Троян, Аваст ругается

[Tatiana_M]

На одном из моих компьютеров Get Accelerator (топик в работе). На втором сегодня появились симптомы похожие на эти: http://virusinfo.info/showthread.php?t=62432 Аваст ругается на обращения к постоянно создающемуся файлу с расширением .tmp в папке временных. Скан системы не находит вируса, возможно потому, что обновления Аваста оказались заблокированы.

Логи:

[Rene-gad]

Здравствуйте,

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('winmm.dll','');
 QuarantineFile('atioglxx.dll','');
 QuarantineFile('appmgmts.dll','');
 QuarantineFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat','');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:
- Закачайте файл ..\avz\quarantine.zip для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Tatiana_M]

скрипт выполнила, карантин отправила, новые логи вот:

[thyrex]

Пофиксите в HiJack

O20 - AppInit_DLLs: winmm.dll

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat','');
 DeleteFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Tatiana_M]

сделано

[thyrex]

Чисто. Если проблема решена, настоятельно советую сменить все пароли (зверь относился к воровайкам)

[Tatiana_M]

thyrex, спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\tatiana\locals~1\temp\sbtd.dat - Trojan-PSW.Win32.Kates.ae ( DrWEB: Trojan.AuxSpy.100, AVAST4: Win32:Kates-M [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !