Trojan.Pandex

[Ales K]

Симантек постоянно отлавливает этот вирус в файле Winxg20.sys и требует перезугрузку компьютера. И так до бесконечности.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\Temp\ptu13.tmp.exe','');
 QuarantineFile('C:\WINNT\Temp\ptu12.tmp.exe','');
 QuarantineFile('C:\Program Files\Error Safe Free\uers.exe','');
 QuarantineFile('C:\WINNT\System32\Drivers\Wintc07.sys','');
 QuarantineFile('C:\WINNT\System32\Drivers\Winpx18.sys','');
 QuarantineFile('C:\WINNT\System32\Drivers\Winiq07.sys','');
 QuarantineFile('C:\WINNT\System32\Drivers\Windl08.sys','');
 QuarantineFile('C:\WINNT\system32\wdfmgr.exe','');
 QuarantineFile('C:\WINNT\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINNT\system32\WinCtrl32.dll');
 DeleteFile('C:\WINNT\System32\Drivers\Windl08.sys');
 DeleteFile('C:\WINNT\System32\Drivers\Winiq07.sys');
 DeleteFile('C:\WINNT\System32\Drivers\Winpx18.sys');
 DeleteFile('C:\WINNT\System32\Drivers\Wintc07.sys');
 DeleteFile('C:\Program Files\Error Safe Free\uers.exe');
 DeleteFile('C:\WINNT\Temp\ptu12.tmp.exe');
 DeleteFile('C:\WINNT\Temp\ptu13.tmp.exe');
 DeleteService('Wintc07');
 DeleteService('Winpx18');
 DeleteService('Winiq07');
 DeleteService('Windl08');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24474 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[Ales K]

Вот новые логи. Карантин ниже

[kps]

У Вас есть программа C:\Casino\Golden Palace Casino - должно быть, рекламная программа, советую удалить.

В остальном чисто. Почистим мусор, выполните скрипт в AVZ:

begin
 DelWinlogonNotifyByKeyName('WinCtrl32');
end.

Вот это Вам знакомо?
O17 - HKLM\System\CCS\Services\Tcpip\..\{206C5730-333A-451D-9EFE-8410D592A56F}: NameServer = 82.209.200.16,82.209.200.17
O17 - HKLM\System\CS1\Services\Tcpip\..\{206C5730-333A-451D-9EFE-8410D592A56F}: NameServer = 82.209.200.16,82.209.200.17
Если незнакомо - то пофиксите эти строчки в Hijackthis.

Сделайте новый лог Hijackthis.

[Ales K]

Прогу удалил, не патчил 017 - это шлюзы прописаны.

[Rene-gad]

017 - это шлюзы прописаны.

Вам с бугра виднее . В логах чисто. Какие проблемы остались?

[Ales K]

Спасибо за помощь.

[Rene-gad]

Систему обновить в ближайшее время необходимо

Platform: Windows XP SP2 (WinNT 5.01.2600)

Если проблем не наблюдается, то чам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".