Trojan.Packed.666 и последствия...

**Igor_stv** · 23.02.2010, 09:42

Только web нашел его, вроде удалил, а теперь не открываются некоторые сайты - в частности virusinfo!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 23.02.2010, 10:50

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\sdra64.exe,\\?\globalroot\systemroot\system32\yu5c0oq.exe,

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 QuarantineFile('c:\windows\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\yu5c0oq.exe','');
 DeleteFile('C:\WINDOWS\system32\yu5c0oq.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('c:\windows\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
 BC_DeleteSvc('systemntmi');
 BC_DeleteSvc('securentm');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=72042).

Обновите базы AVZ и сделайте новые логи.

**Igor_stv** · 23.02.2010, 12:37

сделал!

**polword** · 23.02.2010, 21:10

В логах чисто.
- удалите Bonjour

**Igor_stv** · 24.02.2010, 12:04

Спасибо огромное! Я задавал вопрос в старой теме, которую сейчас не могу открыть) как можно Вас отблагодарить?

Добавлено через 36 минут

Еще вопрос!
На диске d: появилась недавно папка с файлом update.exe - которую не могу удалить! пишет используется др. приложением?