Поймал вирус trojan-spy.win32.zbot.ikh

[Игорь Д.]

Поймал вирус trojan-spy.win32.zbot.ikh, скачав сомнительный плагин для контакта под названием proga_for_vkontakte, как-то так... по итогу сплошным окном закрыват и предлагает ввести код для разблокировки системы. В безопасном режиме провел проверку с помощью AVPTool, который обнаружил и два файла трояна правда немного другого типа, удалив при этом файл portmap.exe. Провел все сканы по предоставленной Вами инструкции, файлы логов прилагаю... С уважением, Игорь Д.

[light59]

"Пофиксите" в HijackThis

F3 - REG:win.ini: run=D:\WINDOWS\system32\portmap.exe

В AVZ -> файл-> Выполнить скрипт

begin
SetAVZGuardStatus(True);
 DeleteFile('D:\WINDOWS\system32\portmap.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сейчас что-то беспокоит?

скачав сомнительный плагин

Не имейте привычки скачивать и запускать сомнительные файлы.

[Игорь Д.]

Сообщение от Игорь Д. Посмотреть сообщение
скачав сомнительный плагин
Не имейте привычки скачивать и запускать сомнительные файлы.
__________________

Благодарю, впредь не буду)

Сейчас что-то беспокоит?

После перезагрузки все вроде бы как обычно работает, единственное лишь не запускается автозагрузкой родной антивирусник (Nod32 Smart Security) и не могу открыть Диспетчер задач, при вызове выдает окно с предупреждением "Диспетчер задач отключен администратором", т.е. то же состояние, что и перед последними фиксами...

[Белый Сокол]

Выполните скрипт:

begin
 ExecuteRepair(11);
 RebootWindows(true);
end.

Что с диспетчером?

[light59]

А НОД переустановить попробуйте и отпишитесь.

[Игорь Д.]

Уе, диспетчер активен! подозрительных процессов вроде бы не заметил. НОД запустил вручную, обновил, все стоит, все работает, добавил ярлык в автозагрузку, думаю переустановка не потребуется...

В целом все вернулось на свои места, в связи с чем выражаю вам огромное почтение и благодарность за всю доступную систему диагностики и быстрого сопровождения!!!)))

Сутки на тест всей системы, надеюсь, по этому вопросу больше не потревожу...