Троянские программы - необходима помощь в лечении

[Sergiil]

Здравствуйте, был бы очень благодарен если бы вы подсказали как можно вылечить троянские программы на моем компьютере.

Вот необходимые скрипты:

так сложно прочитать до трёх ? Почему 4 файла присоединили?

[Bratez]

AVZ у вас хорошо поработал, осталось немножко
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winload.dll','');
 DeleteFile('C:\WINDOWS\system32\winload.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пофиксите в HijackThis:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: COM+ Service - {2BDEC973-B5AC-4e5b-8AB3-5A0500880DA2} - C:\WINDOWS\system32\winload.dll
O2 - BHO: Yahoo ToolBar - {BE756CFF-ADB4-4bc5-A35F-19E546E5710E} - C:\WINDOWS\system32\winnet.dll (file missing)

Пришлите карантин по правилам и сделайте новые логи.

[PavelA]

Восстановление системы отключить обязательно

Пароли на все сменить: кошельки,почту,аську и пр.. Пинч у Вас был.

[Sergiil]

Спасибо огромное ! Вроде бы все ушло, но есть еще один вопрос можно ли удалить все троянские программы, которые у меня были, в карантине антивируса? Не приведет ли это к проблемам с ПО ?

[Bratez]

можно ли удалить все троянские программы, которые у меня были, в карантине антивируса? Не приведет ли это к проблемам с ПО ?

Можно и нужно. Не приведет.
Не забудьте прислать карантин AVZ и сделайте логи для проверки, чтобы сомнений не осталось.

[PavelA]

Спасибо огромное ! Вроде бы все ушло. Не приведет ли это к проблемам с ПО ?

Ушло это точно. Ушли пароли. Пароли менять, карантин присылать обязательно.

[Sergiil]

Все компьютер теперь надеюсь компьютер чист, как девичья слеза!

Все необходимое сделал, вот последние штрихи:

[PavelA]

При желании можно отключить обновление InstallShield из автозапуска и обновить Джаву.

Логи чистые.

[drongo]

Чтобы уменьшить шанс заражения советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

Удачи!