Trojan.Pandex

[Nikolay_P]

Прошу прощение за дублирование темы не разобрался как добавить файлы.
Trojan.Pandex. Symantec находит - удаляет, но после перезагрузки все повторяется

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\wpv7959.cpx','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Nikolay_P]

скрипт в AVZ выполнил
в HijackThis профиксил тока вторую строку, первой небыло

файл карантина загрузил, получили или нет?

[Макcим]

Файл HOSTS сами правили? Карантин дошёл, подождем результата анализа файла wpv7959.cpx Кроме него нет ни чего подозрительного. Проблема решена?