Замучали троянские программы

[Юфик]

Здравствуйте! У меня такая вот проблема. В папке System Volume Information мой антивирусник (а у меня KIS) нашёл троянские программы "Trojan-Proxy.Win32.Agent.th" и "Trojan-Downloader.Win32.Agent.ftw". Не знаю, что с ними делать. Может их надо удалить? Но я в этом мало чего понимаю, поэтому обратилась к вам, дабы не сделать хуже своему компьютеру.

Также была обнаружена троянская программа Trojan.Win32.Pakes.brk в Temporary Internet Files.
В папке WINDOWS\system32 также обнаружена троянская программа Trojan-Proxy.Win32.Agent.th.
В принципе это всё, помогите, пожалуйста.

[Юфик]

кроме этого были обнаружены несколько рекламных программ not-a-virus:AdWare.Win32.SaveNow.aa в файлах D:\System Volume Information. Я их удалила. Firewall не установлен, может всё-таки стоит это сделать?

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\i386kd.exe,

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\i386kd.exe','');
 QuarantineFile('C:\Program Files\BitTorrent_DNA\dna.exe','');
 DeleteFile('C:\WINDOWS\system32\i386kd.exe');
BC_ImportALL;
BC_QrSvc('FCI');
BC_DeleteSvc('FCI');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[Юфик]

вот что получилось

[V_Bond]

карантин прислали ?

[Юфик]

ой нет... мне заново всё отсканировать KISом надо ?

[V_Bond]

карантин AVZ .... ай-ай .... правила не читали ....

[Юфик]

читала, честное слово, просто столько новых слов ........ вобщем всё сразу не запомнила.
вот кажись то, что вам нужно

[Shu_b]

туда - http://virusinfo.info/upload_virus.php?tid=15895

[Bratez]

Запоминать не обязательно, надо просто делать,как написано.

В логах все нормально.
Еще есть проблемы?

[Юфик]

карантин AVZ отправился? а то у меня какие-то сомнения

Добавлено через 9 минут

да есть ещё небольшая проблемка. часто при подключении к нету через несколько минут (от 20 и более) возникает сообщение об ошибке приложения svchost.exe - "Исключено неизвестное программное исключение (0×с0000409) в приложении по адресу 0×5bd5a3c0". При любом выборе ("да" или "нет") нет отрубается. Приходится это сообщение прятать под панелью задач. И ещё часто IE открывает страницы с ошибками. Может эти проблемы как то связаны между собой?

[Bratez]

Обновления Windows регулярно устанавливаете?

[Юфик]

нет, а в этом может быть причина?

[Bratez]

Скажу больше: 90% что причина именно в этом.

[Юфик]

спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены