Помогите избавиться от троянов

**wheeller** · 26.07.2009, 22:15

Выскакивала ошибка Generic Host Process, обновил систему до SP3, осталось избавиться от троянов.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 26.07.2009, 22:37

Восстановление системы: включено???
- Отключите Системное восстановление.
- Очистите темп-папки, кэш проводников и корзину.
- Активируйте AVZPM , перегрузитсь
- Сделайте логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

**wheeller** · 29.07.2009, 20:08

сделал новые логи. Проверьте пожалуйста.

**Rene-gad** · 29.07.2009, 20:19

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

Код:

O4 - HKLM\..\Run: [Universal Serial Bus device] usb_magr.exe

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Amows60');
 QuarantineFile('C:\autorun.exe','');
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('usb_magr.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-4770476993-5048251230-181001643-9322\mwau.exe','');
 QuarantineFile('Amows60.sys','');
 DeleteFile('C:\windows\system32\drivers\Amows60.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-4770476993-5048251230-181001643-9322\mwau.exe');
 DeleteFile('usb_magr.exe');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('F:\autorun.inf');
 RegKEyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','TaskMan'); 
 DeleteService('Amows60');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Amows60');
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

**wheeller** · 29.07.2009, 22:49

Новые логи. Карантин закачал

**V_Bond** · 29.07.2009, 22:51

что с проблемами ?

**wheeller** · 29.07.2009, 22:57

На данный момент все нормально. Отчетов об обнаруженных вирусах нет.

**CyberHelper** · 30.07.2009, 22:57

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите избавиться от троянов (заявка № 50745)

Опции темы