Trojan.Spambot.2435, Trojan.Packed.142

[Rogoff]

Полная проверка Др. Веба показала наличие двух зверьков:

C:\WINDOWS\system32\config\SAM.SAV инфицирован Trojan.Packed.142
C:\WINDOWS\Temp\hd1.tmp инфицирован Trojan.Spambot.2435

Успешно удалены.

Логи прилагаю:

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('runtime2', 4);
 SetServiceStart('Simbad', 4);
StopService('Ip6Fw');
  QuarantineFile('C:\WINDOWS\system32\config\SAM.SAV','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 StopService('runtime2');
 StopService('Simbad');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 DeleteService('Simbad');
 DeleteService('runtime2');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16721
Повторите логи

[Rogoff]

карантин закачал, логи сделал:

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Rogoff]

карантин закачал

[Rogoff]

файлы в карантине чистые?

[Макcим]

Для профилактики.

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

И повторите логи.

[V_Bond]

C:\WINDOWS\system32\DRIVERS\tcpip.sys - чистий ....
C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys - отсутствует ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения вредоносные программы в карантинах не обнаружены