зацепил трояна! помогите

[Daemon66]

стал нет отваливаться, обнаружил большой трафик идет... прогнал AVZ троян и dll непонятная, надо лечить

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
BC_ImportAll;
Executerepair(6);
Executerepair(14); 
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM

[Daemon66]

скрипт выполнил, карантин залил, там 2 архива, вчера и сегодня пусть будут а что за МВАМ лог? не в курсе, где почитать про это?

[Шапельский Александр]

а что за МВАМ лог? не в курсе, где почитать про это?

Здесь http://virusinfo.info/showthread.php?t=53070

[Daemon66]

просакнил, нашел 4 объекта... а длл-ка не удалилась после скрипта... я просканировал АВЗ, снова скрипт запустить

[Daemon66]

снова скрипт запустить ?

[thyrex]

а длл-ка не удалилась после скрипта...

Ее никто не удалял. Это системный файл. Пока на анализе в вирлабе, но скорее всего чист

Лог МВАМ чист

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены