возможно троян

**kampot** · 08.11.2011, 22:06

тормозит комп, долго загружаються и глючат програмы... долго закрываються папки

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 08.11.2011, 22:07

Уважаемый(ая) kampot, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**миднайт** · 09.11.2011, 00:13

В AVZ выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\Администратор\appdata\roaming\microsoft\windows\start menu\programs\startup\avastfreekiller.exe');
 TerminateProcessByName('c:\program files\netpanel\netpanel.exe');
 QuarantineFile('c:\program files\netpanel\netpanel.exe','');
 QuarantineFile('C:\Program Files\NetPanel\IEHelper.dll','');
 QuarantineFile('c:\users\Администратор\appdata\roaming\microsoft\windows\start menu\programs\startup\avastfreekiller.exe','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Сделайте лог полного сканирования MBAM

**kampot** · 09.11.2011, 18:32

вот лог

**ARMA9000** · 09.11.2011, 20:10

Удалите в MBAM:

Код:

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\sysdriver32.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\SERVICES32.EXE (Trojan.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Services32.exe\close (Trojan.Agent) -> Value: close -> No action taken.
Зараженные файлы:
c:\Windows\update.3\svchost.exe.vir (Trojan.Downloader.H) -> No action taken.

**kampot** · 09.11.2011, 21:46

дальше

**миднайт** · 09.11.2011, 22:52

Повторите лог mbam

**kampot** · 09.11.2011, 23:56

дальше

**миднайт** · 10.11.2011, 00:23

- Очистите темп-папки, кэш проводников, cookies и корзину.- Очистите темп-папки, кэш проводников, cookies и корзину.
Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.