Последствия трояна

**loner69** · 23.03.2010, 20:34

Поймали смс-вымогателя (номер 8353). После введения кода не появляется, но... перестали приниматься ключи к некоторым программам, не открываются файлы microsoft office. Dr.Web ничего не нашел... Выручайте, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 23.03.2010, 20:46

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('c:\windows\system32\servm32.exe','');
 DeleteService('msupdate');
 DeleteFile('c:\windows\system32\servm32.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**loner69** · 25.03.2010, 08:54

Пофиксил, скрипт выполнил. Компьютер отказался загружаться в обычном режиме. В безопасном режиме запустил Dr.Web - вирусов не находит, но находит вот такой процесс C:\WINDOWS\system32\svchost.exe:1140 - BackDoor.Tdss.565, обезвреживает и при следующем запуске находит снова. Надо сказать, что работает крайне медленно, антивирус сканирует систему 4-5 часов... Что делать дальше?