netprotocol и netprotdrvss

[Andy711]

Здравствуйте. Вчера появился порнобаннер Винтроян 3362.
Неимоверными усилиями удалось избавиться от самого баннера, но при каждой загрузке компьютера Нод32 находит 2 зараженных файла netprotocol и netprotdrvss.
Пожалуйста посоветуйте как от них избавиться. Стандартные процедуры не помогли.

[Info_bot]

Уважаемый(ая) Andy711, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('c:\documents and settings\admin\application data\netprotocol.exe','');
 TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe');
 DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=105287

4. Сделайте повторные логи.

[Andy711]

Огромное спасибо за оперативность.

При перезагрузке штатный антивирус не ругался.

Карантин отправлен. Логи прикрепил.

[Aleksandra]

Плохого не увидела. Проблема решена?

[Andy711]

По всей вероятности - да. Ждал Вашего вердикта. Большое спасибо.
Думаю тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bq ( DrWEB: Tool.PassSteel.660 )
  2. c:\\windows\\system32\\windebug32.exe - Trojan-Spy.Win32.Zbot.bwfa ( DrWEB: Trojan.Siggen2.50864, BitDefender: Trojan.Generic.KDV.284130, AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !