Поймал троянов - в автозапуске &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

[Chymazik]

При запуске windows автоматически открывается папка "мои докумнты". Просканировал систему dr.web, нашел два трояна, удалил их. После этого проблема не исчезла, каждый раз при запуске windows открываются мои документы. dr.web трояны больше не видит. Что касается сканирования касперским, сайт не открывается ни через один браузер. Помогите, пожалуйста, в решении проблемы.

[Info_bot]

Уважаемый(ая) Chymazik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Отключите временно антивирус и выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Сергей\Application Data\WindowsUpdate\Updater.exe', '');
 QuarantineFile('C:\Documents and Settings\Сергей\Application Data\WindowsUpdate\MSupdate.exe', '');
 QuarantineFile('C:\Documents and Settings\Сергей\Application Data\Windows Live\lcfwgewbgs.exe', '');
 QuarantineFile('C:\Documents and Settings\Сергей\Application Data\Microsoft\Windows\themes\Vztctx.exe', '');
 DeleteFile('C:\Documents and Settings\Сергей\Application Data\Microsoft\Windows\themes\Vztctx.exe', '32');
 DeleteFile('C:\Documents and Settings\Сергей\Application Data\Windows Live\lcfwgewbgs.exe', '32');
 DeleteFile('C:\Documents and Settings\Сергей\Application Data\WindowsUpdate\MSupdate.exe', '32');
 DeleteFile('C:\Documents and Settings\Сергей\Application Data\WindowsUpdate\Updater.exe', '32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Vztctx');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Live');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'Windows Live');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update Manager');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update Installer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Update Installer', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Chymazik]

Направляю

[Vvvyg]

Отключите временно антивирус и выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(false);
end.

После перезагрузки выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.

[Chymazik]

Запрошенный скрипт вечером осуществлю и направлю.
Подскажите, пожалуйста, есть ли шанс устранить проблемы без установки сервис-пак 3? Просто на самом деле могут возникнуть проблемы с входом в учетную запись и соответственно блокировке доступа к важным данным на компьютере.

[Vvvyg]

Проблема решаема. А иметь систему, отставшую на 8 лет просто опасно.

[Chymazik]

Направляю.

[Vvvyg]

Кроме обновлений - порядок.

Выполните рекомендации после лечения.

[Chymazik]

Огромное Вам спасибо!

- - - - -Добавлено - - - - -

Еще хотел проконсультироваться у вас, если возможно, относительно платного антивируса. Что вы можете сказать о качестве Norton Internet Security и подойдет ли этот продукт для защиты моего компьютера?

[Vvvyg]

Не видя конфигурацию компьютера, остерегусь давать советы.
Почитайте, спросите в этом разделе.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\сергей\application data\microsoft\windows\themes\vztctx.exe - Worm.Win32.Ngrbot.ansi ( AVAST4: Win32:Malware-gen )
  2. c:\documents and settings\сергей\application data\windows live\lcfwgewbgs.exe - Trojan.Win32.Bublik.dnip
  3. c:\documents and settings\сергей\application data\windowsupdate\msupdate.exe - Backdoor.Win32.Androm.gnlx ( AVAST4: Win32:Malware-gen )
  4. c:\documents and settings\сергей\application data\windowsupdate\updater.exe - Worm.Win32.Ngrbot.anuq ( AVAST4: Win32:Malware-gen )