Poimal Trojan-Proxy.Win32.Small.mu

[Snof]

Zdrastvujte. Kaspersky vykinul takoe :
2008.09.22 17:41:26 Файл C:\WINDOWS\file.bat, обнаружено: троянская программа 'Trojan-Proxy.Win32.Small.mu'. Пользователь: SNOF\Snof, компьютер:localhost.

Posle etava uvidel i takoe soobsenne :
2008.09.22 17:41:28 Процесс C:\WINDOWS\system32\a.exe, обнаружено: потенциально опасное ПО 'Trojan.generic' (модификация).

Firewall nevkliuciaetsa.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 2 правил
повторите логи

[Snof]

Vlazyl tolko fail s daty 2008-09-22.
Sevodnia v karantine nikakix padazritelnyx failov nebyla.
Vrodeby ot virusa izbavilsia, no nikak nemogu vkliucit firewall. At etava u menia net prapadaet :|

[drongo]

карантин запрещено в тему прикреплять, прислать по ссылке http://virusinfo.info/upload_virus.php?tid=30692
и пользуйтесь траслитором.

Добавлено через 4 минуты

выполните скрипт @ avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\System32\logon.scr','');
 QuarantineFile('C:\Program Files\ViStart\ViStart.exe','');
 QuarantineFile('C:\Program Files\ViOrb\ViOrb.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\AsInsHelp32.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин http://virusinfo.info/upload_virus.php?tid=30692 !!!