Убить трояна

**cjkbcn** · 07.02.2010, 17:01

Проверил комп на наличие вирусов и вылечил 351 файл. После проверил с помощью AVZ. Посмотрел логи, но ничего подозрительного не нашел, кроме сообщения что заблокированы диспетчер задач и редактор реестра. Восстановил их с помощью AVZ опять же, но мало ли что я мог пропустить. Не могли бы вы посмотреть, есть ли что еще подозрительное. В конечно логах пишет подозрение на руткит, но это скорее всего драйвер Deamon Tools.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 07.02.2010, 17:22

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187122');
 QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\zerX.exe','');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\hpnrlp.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\hpnrlp.sys');
 DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\zerX.exe');
 ExecuteRepair(11);
 ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи