Троян угнал ICQ

**st.diesel** · 19.07.2011, 07:12

Вообщем запустил одну программу, Антивирус на нее не ругался... При старте понял что подстава, но было уже поздно ICQ номер ушел в гору... Хотелось бы узнать не осталась ли эта зараза в системе, пока я себе новый номер не завел...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**st.diesel** · 19.07.2011, 10:54

Неплохо было б услышать ответ о "чистоте" маих логов... А то как то боюсь даже заводить новый номер icq да и вообще что то делать за данным ПК...

**Acidorum** · 19.07.2011, 11:54

Здравствуйте.
Пофиксите в HijackThis:

Код:

O1 - Hosts: 94.100.191.201 m

Сделайте повторный лог HijackThis.
Этот файл Вам знаком?

Код:

C:\work\docs\lock.bat

Сделайте лог MBAM.
Смените все пароли.

**st.diesel** · 19.07.2011, 12:38

Пароли я сразу сменил как только обнаружил троян - сменить еще раз? Файл Lock.bat - для меня "находка" - вижу впервые! Все логи прилогаю - MBAM нашел какие трояны в реестре... Что делать? Жду ответа...
И еще MBAM все время пишет что идут исходящие сообщения на вредоносный сайт по адресу: 92.241.182.36

**Acidorum** · 19.07.2011, 14:12

Удалите все найденное в MBAM.

Сообщение от st.diesel

сменить еще раз

Пожалуй, да.

Сообщение от st.diesel

Файл Lock.bat - для меня "находка" - вижу впервые!

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\work\docs\lock.bat','');
BC_ImportQuarantineList;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).

**st.diesel** · 19.07.2011, 14:45

MBAM все время пишет что идут исходящие сообщения на вредоносный сайт по адресу: (разные адреса)
Карантин выслал:

Результат загрузкиФайл сохранён как 110719_104417_quarantine_4e25600168160.zip
Размер файла 468668
MD5 41952079710188fcda2723e34a7e92c9

Файл закачан, спасибо!