Троян ?

[ulllek]

Переодически высвечивается сообщение об инфицировании системы трояном.Предлагается скачать программу.Она вроде бы сканирует систему и находит вирусы.Но чтобы дальше работала эта программа,надо сообщить номер банковской карты и заплатить от 1000 до 2000 рублей.У меня антивирусник NOD 32.Он ничего не находит.
Вкладываю файлы,вроде все по правилам.
Сильно не пинайте,я не профи.

[Гриша]

http://virusinfo.info/showthread.php?t=1235 прочитайте еще раз и сделайте логи,как положено.
Спасибо за понимание.

[ulllek]

Может так лучше?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\ausctv32a.dll','');
DeleteFile('C:\WINDOWS\ausctv32a.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DelBHO('{D2A8552D-4340-413E-B94E-245827FBC269}');
DelBHO('{468CD8A9-7C25-45FA-969E-3D925C689DC4}');
DelBHO('{02478D38-C3F9-4efb-9B51-7695ECA05670}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=20546

Повторите логи.

[ulllek]

Ура ! Сообщение перестало появляться!

[V_Bond]

в логах ничего подозрительного ...

[ulllek]

А из карантина файлы удалить?
Что же это было?
Что делать чтобы не подхватить больше эту хрень?

[Гриша]

Очистите карантин AVZ.

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[kps]

Для справки:
ausctv32a.dll - Trojan-Downloader.Win32.Delf.gbc (уже удален)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\ausctv32a.dll - Trojan-Downloader.Win32.Delf.gbc (DrWEB: Trojan.Click.17920)