Посмотрите компьютер

[Ampir]

Пользователи жалуются, на работу компьютера!
Как ни печально стоит sp2.
Cureit нашел несколько троянов.
Сейчас сам занимаюсь анализом логов, интересно мнение спецов

[polword]

virusinfo_cure.zip - удалите из темы смотрите правила

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\home\Local Settings\Temp\cwckgf.exe','');
 QuarantineFile('C:\PLAIN\G-2-3-45-111111BBBB-222222222222-6666666666-000\Mix.exe','');
 QuarantineFile('C:\DOCUME~1\home\LOCALS~1\Temp\cwckgf.exe','');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\Documents and Settings\home\Application Data\bpfeed.dll','');
 DeleteFile('C:\Documents and Settings\home\Application Data\bpfeed.dll');
 DeleteFile('C:\DOCUME~1\home\LOCALS~1\Temp\cwckgf.exe');
 DeleteFile('C:\PLAIN\G-2-3-45-111111BBBB-222222222222-6666666666-000\Mix.exe');
 DeleteFile('C:\Documents and Settings\home\Local Settings\Temp\cwckgf.exe');
 DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
 DelCLSID('67KLN5K0-4OPM-00WE-AAX5-77EF1D187463');
 QuarantineFile('C:\WINDOWS\system32\fijodu.exe','');
 DeleteService('ing7yy6j3uy8r ', );
 DeleteFile('C:\WINDOWS\system32\fijodu.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log - 3 лога)

[Ampir]

Ниже логи. Карантина прислал...
Нужно ли производить какие то действия по восстановлению системы от действий данного вируса????

[polword]

В логах чисто.
Чтобы как можно реже обращаться на наш ресурс желательно поставить:
-Service Pack 3(может потребоваться активация)
- все критические обновления - тут
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

- Установите Internet-Explorer 8.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\home\local settings\temp\cwckgf.exe - Trojan-Ransom.Win32.PinkBlocker.cn ( DrWEB: Trojan.Fakealert.12159, BitDefender: Trojan.Generic.2957778, AVAST4: Win32:Trojan-gen )
  2. c:\docume~1\home\locals~1\temp\cwckgf.exe - Trojan-Ransom.Win32.PinkBlocker.cn ( DrWEB: Trojan.Fakealert.12159, BitDefender: Trojan.Generic.2957778, AVAST4: Win32:Trojan-gen )