trojan-proxy.win32.small.mu не желает покидать машину...

[Pokee]

Каспер обнаруживает этого зверя в файле C:\windows\file.bat
(trojan-proxy.win32.small.mu)
пробует удалить, требует перезагрузки, после которой снова находит его на прежнем месте.

RemoveIT Pro v4 - SE рапортует о том, что есть проблеммы с win32.services, но не лечит ((

Помогите, пожалуйста.

Добавлено через 2 минуты

логи почему-то первый раз не прилипли. так что в догонку логи.

[Гриша]

Нету логов...

[Pokee]

вижу... причем, если смотреть "мои вложения", то они вот пожалуйста валяются...
сейчас еще раз попробую...

[Pokee]

логи!

[Гриша]

Установите AVZPM и сделайте логи заново...

[Pokee]

сделано

[Гриша]

Скачать этот AVZ http://depositfiles.com/files/dywkw3uz0

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 QuarantineFile('C:\Documents and Settings\Sveta\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
 DeleteFile('C:\Documents and Settings\Sveta\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('ctasys.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Pokee]

сделано

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\nudhtvcllfhy.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\00000AE0.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nudhtvcllfhy.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Pokee]

сделано

[Гриша]

В логах чисто, установите SP3+all updates...

[Pokee]

Спасибо огромное!

[Гриша]

Нажимается

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\internet explorer\setupapi.dll - Trojan.Win32.Agent.blwc
  2. c:\windows\system32\drivers\nudhtvcllfhy.sys - Rootkit.Win32.Pakes.jw