Помогите! Троян,не желающий удаляться!

[WindowsGluk]

Вообщем все началось с того,что я попал на левую страницы закачки музыки,оттуда что-то мне проинсталировалось и мой встроенный антивирус-фаерволла начал кричать на файл advapi32.dll который находится в системной папке.Однако Авира с последними базами молчала.Через некоторое время интернет стал подтормаживать,а фаерволл стал определять постоянные закачки подозрительных бинарников.После перезагрузки системы,проактивная защита фаерволла так же стала ругаться на запуск на драйверном уровне подозрительного ПО.Тогда я вспомнил про этот замечательный форум и скачал инструкцию по оформлению тем в разделе "Помогите!"

Вроде все поправилам сделал.

Айтишники из офиса так и не смог помочь избавиться от этого трояна,говорят слишком хорошо спрятанна и только опытные профессионалы в области защиты информации,смогут определить точно,где она находится.


Буду благодарен за любую информацию по сносу этой гадости,трафик стал жраться очень сильно.

Взаранее спасибо.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZPMStatus(True);
 QuarantineFile('C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
RebootWindows(false);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы.
Пофиксте в HijackThis строку:

O4 - HKLM\..\Run: [GEST] m‘|\ь

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[WindowsGluk]

Сделал,все как вы просили:

Файл сохранён как 090203_141659_virus_498827abb0a4d.zip
Размер файла 138735
MD5 02055cc8c3cdbeb6b8129b2a4a7a79df

[AndreyKa]

Не вижу в логах ничего подозрительного.
Можете посмотреть в логах файрвола, с какими адресами идёт обмен трафиком?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены