Подозрение на Keylogger

[bo4karev]

Были украдены пароли на фтп сервер. И такое ощущение, что на машине еще много чего из вирусов. Логи прилагаю, заранее благодарен!

[wise-wistful]

ConnectionServices и BitAccelerator - деинсталируйте.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\Tet-A-Tet.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\DOCUME~1\content\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Inr83.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Inr83.sys');
 DeleteFile('C:\DOCUME~1\content\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
BC_DeleteSvc('Inr83');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26150

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

R3 - URLSearchHook: (no name) - {3FC0460E-A9D3-40C2-878B-CFA16C6E1262} - (no file)

Повторите логи.

[bo4karev]

Все сделал, как просили! Извините за задержку, до компьютера добраться не мог.

[wise-wistful]

Tet-A-Tet.exe - нужно поискать при помощи АВЗ--сервис--поиск файлов на диске. Вышлите согласно приложения 2.
ConnectionServices и BitAccelerator - решили оставить?

[bo4karev]

Да нет я их удалил и их нет ни в програм фаелс, ни в реестре в ветке hlm/software. Tet-A-Tet.exe прислал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены