Trojan.Winlogon

**MihailKrasnodar** · 02.07.2012, 16:24

Компьютер послу удаления порнобаннера. Вроде бы ничего не беспокоит, но на всякий случай прошу посмотреть логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 02.07.2012, 16:25

Уважаемый(ая) MihailKrasnodar, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Дeнис** · 02.07.2012, 16:30

MihailKrasnodar,
Здравствуйте!

1.Отключите Антивирус/Фаервол.

2.Выполните скрипт в AVZ

Код:

begin
 QuarantineFile('C:\25468.exe','');
 DeleteFile('C:\25468.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки!

3. Выполните скрипт в AVZ

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Далее

Сделайте новые логи по правилам!
+ Сделайте полный образ автозапуска uVS

**MihailKrasnodar** · 02.07.2012, 19:42

Карантин пустой - 22 байта.
Прикладываю новые логи

**Дeнис** · 02.07.2012, 20:01

MihailKrasnodar, Выполните скрипт в uvS

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\\25468.EXE
delall %SystemDrive%\8131.EXE
delall F:\AUTORUN.EXE
delall D:\1000.EXE

deltmp
delnfr
regt 12
restart

Пишем о старых и новых проблемах!