Sanitardiska

[Insomnia]

Помогите, пожалуйста, решить проблему. Для Вас - это задача, а для меня проблема.)) Заранее спасибо.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\blackbo.dll','');
 QuarantineFile('C:\WINDOWS\system32\atrac.dll','');
 DelBHO('{34C8E267-BCB6-4E93-AD92-9F79A444A75C}');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\ccfgn.dll','');
 DeleteFile('C:\WINDOWS\system32\ccfgn.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\atrac.dll');
 DeleteFile('C:\WINDOWS\system32\blackbo.dll');
 DeleteFile('C:\WINDOWS\system32\cd.dll');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Insomnia]

выслал

[V_Bond]

отключите восстановление системы ...!!!
пофиксите...

O20 - Winlogon Notify: lstream - lstream.dll (file missing)

повторите hijackthis.log

[Insomnia]

пофиксил

[Гриша]

Чисто,жалобы есть?

[Insomnia]

Все отлично теперь! Спасибо огромное)))

Добавлено через 40 секунд

супер-быстро и сцпер-квалифицированнно) Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\atrac.dll - Rootkit.Win32.Podnuha.aes (DrWEB: Trojan.Siggen.165)
  2. c:\\windows\\system32\\blackbo.dll - Rootkit.Win32.Podnuha.aes (DrWEB: Trojan.Siggen.165)
  3. c:\\windows\\system32\\ccfgn.dll - Rootkit.Win32.Podnuha.vr (DrWEB: Trojan.DownLoad.2084)
  4. c:\\windows\\system32\\cd.dll - Rootkit.Win32.Podnuha.aes (DrWEB: Trojan.Siggen.165)
  5. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.dmw (DrWEB: Trojan.PWS.Notos)