Не понятный троян или вирус

[pauk]

Здраствуйте! Вот 2 день воюю с какимто трояном непонятным. Каперский их находит и удаляет. Но после перезпгрузки компа все опять повторяется! Пишет:
Тройнская программа Trojan.Win32.Agent.qoa
Модуль svchost.exe\svchost.exe

Тройнская программа Trojan-Downloader.Win32.Agent.ssn
Файл c:\windows\system32\drivers\ahn52.sys

Тройнская программа Trojan-Dropper.Win32.Agent.sra
Файл c:\windows\system32\drivers\pwd17.sys

И еще какие то странные файлы. 1 вроде типа tdtcp.sys называется. Я сделал всё как вы просили.
Помогите пожалуйста не знаю что делать!

[pauk]

А еще у меня какие то процессы загружают проц под 100% на несколько сек...потом пролагается нормально все....и опять цикл..

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
O20 - Winlogon Notify: WinNt64 - C:\WINDOWS\SYSTEM32\WinNt64.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Pwd17.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Ahn52.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinNt64.dll','');
 DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Ahn52.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Pwd17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportALL;
 BC_DeleteSvc('Ahn52');
 BC_DeleteSvc('Pwd17');
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Ekq28');
 BC_DeleteSvc('Gnt85');
 BC_DeleteSvc('Lsy85');
 BC_DeleteSvc('Ltc18');
 BC_DeleteSvc('Nta17');
 BC_DeleteSvc('Rbj20');
 BC_DeleteSvc('Tag17');
 BC_DeleteSvc('Uci74');
 BC_DeleteSvc('yfL52');
 BC_DeleteSvc('Ygm07');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24471).
Сделайте новые логи, начиная с п.10 правил.

[pauk]

Все равно эти гады появляются. И система подтармаживает.

[Bratez]

Выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Kqw41');
 SetServiceStart('Kqw41', 4);
 StopService('tcpsr');
 SetServiceStart('tcpsr', 4);
 DeleteFile('C:\WINDOWS\system32\Drivers\Kqw41.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
BC_DeleteSvc('Kqw41');
BC_DeleteSvc('tcpsr');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте новый лог syscheck (п.10 правил).

[pauk]

Вот...теперь у меня вирус Мутант появился какойто =)

[Bratez]

Скачайте Ice Sword: http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip, распакуйте, запустите, нажмите слева внизу File.
Найдите файлы:
C:\WINDOWS\system32\Drivers\Kqw41.sys
C:\WINDOWS\System32\drivers\tcpsr.sys
нажмите на каждый правой кнопкой и выберите Force Delete.
Затем запустите AVZ и выполните еще раз последний скрипт.
После перезагрузки повторите лог syscheck.

[pauk]

Уф...вроде все сделал! Пока енет никаких предупреждений)

[pauk]

А вы не можете мне сказать что у меня систему подгружает так сильно? Не возможно ниче делать нормально проц подскакивает под 100% загруженность

[Bratez]

Теперь все чисто.

[pauk]

Большое спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 35
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.afc (DrWEB: Trojan.DownLoader.62373)