Трояны тормозят сеть

[tigr62]

утилита ВрВеб обнаружила три вида
Троян.BotNetLog
Trojan.Fakealert
Trojan.MulDrop

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\temp\wpv771253178221.exe');
 QuarantineFile('C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe','');
 QuarantineFile('c:\windows\temp\wpv771253178221.exe','');
 DeleteFile('c:\windows\temp\wpv771253178221.exe');
 DeleteFile('C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe');
 DeleteFileMask('C:\Program Files\PC_Antispyware2010\', '*.*', true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Antispyware 2010');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

Повторите пункты 2 и 3 диагностики.

[tigr62]

В AVZ -> файл-> Выполнить скрипт

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

Повторите пункты 2 и 3 диагностики.

Спасибо!

[light59]

Скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Шлём карантин.
пункт 2 диагностики.

[tigr62]

Скрипт
Шлём карантин.
пункт 2 диагностики.

Старый карантин не удалился, а новых файлов в нём нет

[light59]

жалобы есть?

[tigr62]

жалобы есть?

Сеть работает без сбоев! Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\temp\wpv771253178221.exe - Trojan-Proxy.Win32.Small.ack ( DrWEB: Trojan.Proxy.6207 )