Trojan.Pandex

[Andran]

Подцепилось что-то. Посмотрите пожалуста.

[wise-wistful]

1. Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Без перезагрузки компьютера

2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('wuauserv AntiVirus');
BC_DeleteSvc('SymantecDhcp');
BC_DeleteSvc('LmHostsnhksrv');
BC_DeleteSvc('lanmanserverDhcp');
BC_DeleteSvc('EventSystemClipSrv');
BC_DeleteSvc('ERSvcMSDTC');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=27828

Повторите логи.

[Andran]

Всё сделал, спасибо.

[wise-wistful]

1. Пофиксить в HijackThis следующие строчки

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Повторите лог hijackthis.log

[Andran]

Сделал.

[wise-wistful]

Мусор в hijackthis подчистили.
Как система поживает?

[Andran]

Большое спасибо. Вроде все ОК.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.awb (DrWEB: Trojan.MulDrop.1827