sfcfiles.dll mssfc.dll

[Чижъ]

winlogon берет 50% ЦПУ, хад такой.
еще был какой-то ключик запуска експлорера, но данные о нем канули в лету

[Чижъ]

авз файлики закарантинил, чем удалять?

п.с. файл залит

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rsma.tdo','');
 DeleteFile('C:\WINDOWS\system32\rsma.tdo');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=74914).
Сделайте новые логи.

[thyrex]

+ к Bratez

C:\WINDOWS\system32\mssfc.dll - Trojan.Win32.Patched.fr

Выполните скрипт в AVZ

begin
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.

Еще один системный файл под подозрением

Добавлено через 33 минуты

в системном файле тоже нашли заразу

C:\WINDOWS\system32\sfcfiles.dll замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mssfc.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.663, AVAST4: Win32:SFCPatch [Trj] )
  2. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.663, AVAST4: Win32:SFCPatch [Trj] )