троян

[Lemur_1]

Добрый день!
в системе появилась троянская программа. drWeb находит svchost.exe в папке Program Files\Microsoft Office и *001.exe файлы в папке \WINDOWS\system32. убивает, после перезагрузкифайлы появляются снова.

[DefesT]

Доброго времени суток
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('e:\windows\system32\sbdrv.exe');
 TerminateProcessByName('e:\windows\system32\sbccv.exe');
 QuarantineFile('E:\WINDOWS\system32\enumrunsrv.dll','');
 QuarantineFile('e:\windows\system32\sbccv.exe','');
 QuarantineFile('e:\windows\system32\sbdrv.exe','');
 QuarantineFile('E:\PROGRA~1\qsvkb\qsv.dll','');
 QuarantineFile('E:\PROGRA~1\qapvh\qap.dll','');
 SetServiceStart('massfderm', 4);
 SetServiceStart('masdsdfrm', 4);
 DeleteService('massfderm');
 DeleteService('masdsdfrm');
 DeleteFile('e:\windows\system32\sbccv.exe');
 DeleteFile('e:\windows\system32\sbdrv.exe');
 DeleteFile('e:\windows\system32\enumrunsrv.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\EnumSrv\Parameters','ServiceDll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

[Lemur_1]

скрипт выполнил.
новые логи

[DefesT]

Как самочувствие системы? Жалобы есть?

[Lemur_1]

Dr.Web находит в Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GS13XWWI H001[2].exe возможно DLOADER.trojan?
В папке Program Files\Microsoft Office находится файл svchost.exe.

[DefesT]

Эти файлы уже не активны. Очистите временные папки интернета. Скачайте AVPTool и сделайте сканирование диска C.

[Lemur_1]

всё! спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\windows\system32\enumrunsrv.dll - Trojan-Downloader.Win32.Agent.dbft ( DrWEB: Trojan.DownLoad1.36869 )
  2. e:\windows\system32\sbccv.exe - Trojan.Win32.Agent.dkyh ( AVAST4: Win32:Dogrobot [Drp] )
  3. e:\windows\system32\sbdrv.exe - Trojan.Win32.Agent.dkyi ( DrWEB: DDoS.Attack.230, AVAST4: Win32:Dogrobot [Drp] )