Trojan MulDrop.17547

**vd7** · 12.08.2008, 11:26

Здравствуйте, уважаемые хелперы.
При включении компа на рабочем столе появились файлы, которые я в предыдущей сессии удалил в корзину и очистил. Правила выполнил, логи прилагаю.
Пожалуйста, посмотрите.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 12.08.2008, 11:40

выполните скрипт ....

Код:

begin
 QuarantineFile('E:\WINDOWS\wc98pp.dll','');
 QuarantineFile('E:\PROGRA~1\AKMOST~1\AFMBar.dll','');
 QuarantineFile('e:\winner5\cup5\loader.exe','');
 QuarantineFile('E:\Program Files\RSSoft\rswin_3333.dll','');
 QuarantineFile('E:\Program Files\RSSoft\RedSwoosh.exe','');
 QuarantineFile('e:\program files\rssoft\redswoosh.exe','');
 QuarantineFile('E:\DOCUME~1\nata76\LOCALS~1\Temp\nsi7.tmp\System.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

**vd7** · 12.08.2008, 11:52

Архив карантина закачал:
Файл сохранён как 080812_024948_virus_48a1409c1f259.zip
Размер файла 2471404
MD5 7b487da51bc687ac176d4c086095f9c9

**V_Bond** · 12.08.2008, 13:45

loader.exe_, RedSwoosh.exe_, rswin_3333.dll, ru.exe_, System.dll, wc98pp.dll -
Вредоносный код в файлах не обнаружен.
AFMBar.dll - пришлите согласно приложения 2 правил ...

**vd7** · 12.08.2008, 15:53

Приложение 2 выполнил, закачал аржив:
Файл сохранён как080812_065140_virus_48a1794cb7acc.zipРазмер файла2471404MD57b487da51bc687ac176d4c086095f9c9

**V_Bond** · 12.08.2008, 16:27

пофиксите ...

Код:

O2 - BHO: (no name) - {FFFFFFFF-DAD2-4a4c-848D-2CBFC6F0FD21} - (no file)
O3 - Toolbar: Akmos Bar - {2DC54B81-42E9-4B8D-97BF-FB1D1C7A0B9C} - E:\PROGRA~1\AKMOST~1\AFMBar.dll (file missing)

Platform: Windows XP SP1 (WinNT 5.01.2600) - нужно обновить до сп 3 ....