Комп нашпигован троянами... ХЕЛП

[Daemon66]

Рабочий комп стал глючить, прогнал его АВЗ и хиджаком.
АВЗ обнаружил целый букет троянов...
Почемуто трояны(подозрение) найдены и в софте принтера который скачан с сайта НР... что с этим делать?
Жду скрипт на лечение . Логи в аттаче.

[PavelA]

ВОССТАНОВЛЕНИЕ СИСТЕМЫ ОТКЛЮЧИТЬ!! КОРЗИНУ ПОЧИСТИТЬ.

Поймал ntos.exe. Скорее всего, придется менять пароли.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\inet20099\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\inet20099\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин и сделать новые логи.

[Daemon66]

Спасибо за помощь, скрипт выполнил. Кажется полегчало, выложил новые логи.
Что делать с dll в \system\ ? удалить руками?
И вопрос по паролям- это критично? какие менять у нас используется удаленный доступ терминалкой да почту забираем с РОР сервера.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc1022.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc1034.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc987.exe');
 DeleteFile('C:\WINDOWS\g92498796.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Выполните полную проверку CureIT и повторите логи...

[Daemon66]

Высылаю предпоследний карантин- на всякий случай.
CureIT прогнал-чисто, всем остальным тоже. Свежие логи.
Спасибо за помощь!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc9087.doc');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc6978.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc7202.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc7324.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc7364.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-507921405-725345543-1003\Dc8410.doc');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Очистите корзину, жалобы есть?

[Daemon66]

Вроде теперь чисто... на всякий случай логи

[Гриша]

Чисто, жалобы есть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\g92498796.dll - Trojan-Downloader.Win32.Delf.aeo (DrWEB: Trojan.Click.886)
  2. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.fae (DrWEB: Trojan.Proxy.3773)