xtdina.dll. Второй ПК.

[Maikroft]

Пролема описана в этой теме:
http://virusinfo.info/showthread.php?t=126466
На втором ПК после удаления ключа реестра и сканировании KAV, CureIT и AVZ не появляется, но все же на всякий случай.

[Info_bot]

Уважаемый(ая) Maikroft, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Базы AVZ забыли обновить.
По этим логам плохого не увидел.
Уязвимости проверьте и закройте, как в той теме.

[Maikroft]

Спасибо, уже сделал.
Во второй теме отписал по первому ПК.

[regist]

Правила! Читать перед запросом о помощи!

[PavelA]

Teamviewer & radmin не многовато ли для одной системы?

[Maikroft]

Тут суть в том, что ПК в другой сети, которая располагается за локальной сетью всей фирмы. Раньше был в общей, и работал RAdmin, а теперь всё, только пробросы делать на роутере, до чего руки не доходят. TW поставил только вчера, чтобы проверять из дома, поскольку ночевать на работе не люблю.)

[PavelA]

Скрипт выполните:

begin
SearchRootkit(true, true);
 QuarantineFile('79072399.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\79072399.sys','');
 QuarantineFile('C:\WINDOWS\System32\BeTwinServiceXP.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Карантин на проверку загрузите. Логи снимали удаленно или прямо с машины?

[Maikroft]

С этой снимал прямо с нее. Карантин загружу через 20-30 минут, когда люди домой уйдут.
BeTwinServiceXP.exe удалил уже из system32, поэтому в карантине его не будет.