Win32.Banker.FS Trojan.Spy Agent.DA

**Сеня Х** · 19.12.2008, 00:52

Залетела такая хрень.
Помогие избавиться.
Moderated: во-первых, карантин ещё никто не запрашивал, во-вторых, в тему его прикреплять всё равно нельзя.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 19.12.2008, 08:55

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Download_snm-2.67_swpl.exe','');
 DelBHO('{DFDC8970-FD66-4385-B8C0-835A4AA1DA00}');
 DelBHO('{0026439F-A980-4f18-8C95-4F1CBBF9C1D8}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DelBHO('{F5874534-749E-4371-B5EC-F361E4B27E1D}');
 QuarantineFile('C:\WINDOWS\system32\szjlib.dll','');
 DelBHO('{51C754DE-5EB3-4AC3-95E4-CB55C49C153E}');
 QuarantineFile('C:\WINDOWS\system32\kqxlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\00THotkeyt.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\wndutl32.dll','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\wndutl32.dll');
 DeleteFile('C:\WINDOWS\system32\00THotkeyt.exe');
 DeleteFile('C:\WINDOWS\system32\kqxlib.dll');
 DeleteFile('C:\WINDOWS\system32\szjlib.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFileMask('*tmp% ','*.* ',true);     
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...