помогите определить, удалось ли удалить трояны

[AKayumov]

Здравствуйте!

Браузер Opera неожиданно завис, помогла только перезагрузка. Windows загрузилась, но с пустым рабочим столом - Explorer не загружался сам и не загружался вручную из Task Manager -> File -> Run. После изучения различных форумов и сайтов в Интеренте наткнулся на http://z-oleg.com/secur/advice/adv1103.php. Скачал AVZ, обновил базы, записал на флэшку. На заражённом компьютере через Task Manager запустил командную строку, через неё AVZ и выполнил "Удаление отладчиков системных процессов". Explorer удалось сразу же запустить.

Стал искать вредоносную программу. Сначала проскинировал компьютер при помощи AVZ. В одном из файлов на диске C он нашёл Trojan-Spyware.Win32.VB.ayl. Файл я удалил, так как не был знаком с данным сайтом и не знал, что можно просить помощи специалистов.

Затем нашёл сайт Virusinfo и дальше действовал в соотвествии с рекомендациями Правил.
1. Полностью просканировал компьютер Антивирусом Касперского 6.0.2.621 - он ничего не нашёл.
2. Перезагрузился в safe mode, запустил полное сканирование Dr. Web CureIt. Он нашёл и удалил два трояна:
- Trojan.Botnetlog.1 по адресу C:\Windows\System32\digeste.dll
- Trojan.PWS.Panda.5 in C:\Windows\System32\~.exe.
3. Запустил два сканирования AVZ, сохранил логи.
4. Запустил сканирование HijackThis. Почти сразу же он выдал ошибку. Скриншот ошибки я приложил к сообщению. В соотвествии с правилами скачал альтернативный файл, снова запустил сканирование. На этот раз всё прошло без ошибок, получившийся лог сохранил.

Очень хотелось бы узнать, удалось ли мне полностью удалить троянов и все следы их пребывания.

Заранее большое спасибо за помощь!

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
 QuarantineFile('C:\WINDOWS\System32\drivers\zmNTMon.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\UdfReadr_xp.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\mmc_2K.sys','');
BC_importquarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=38180

Да вы, однако, экстремал

Platform: Windows XP SP1 (WinNT 5.01.2600)

Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация). + остальные обновления.

[AKayumov]

Файл загрузил.

Да вы, однако, экстремал

Это не я, это у жены компьютер заражён. У меня SP2 стоит. Вот вылечу её компьютер и сразу же ей SP2 поставлю (для начала)...

[AKayumov]

Что дальше делать?..

[AKayumov]

Ну что же дальше делать? Подскажите...

[AKayumov]

Что же дальше? Я карантин загрузил, что там? Есть ли следы трояна??

[Bratez]

Файлы в карантине чистые.
Признаков заражения в логах нет.

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

begin
SetServiceStart('Messenger', 4);
SetServiceStart('Alerter', 4);
ExecuteRepair(13);
BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Ставьте сервиспаки, и версию антивируса пора поменять на более свежую.

[AKayumov]

Огромное спасибо!

[AKayumov]

Уважаемый Bratez, а можно вопрос? Откуда эта строчка

HKLM\..\Run: [KernelFaultCheck] %systemroot% system32\dumprep 0 -k

берётся в автозапуске? На моём (другом) компьютере она тоже есть в списке автозапуска.

[Гриша]

Создается при возникновении ошибок системы, образование дампов...

[AKayumov]

Понятно, спасибо...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены