подцепил трояна, надеюсь на помощь

[kirrik19]

Нортон антивирус 2005 каждые 30 мин. ругается на:

Attempted Intrusion "HTTP Trojan Sasfis Activity" against your machine was detected and blocked.
Intruder: 91.213.174.110(http(80)).
Risk Level: High.
Protocol: TCP.
Attacked IP: 192.168.1.2.
Attacked Port: 1038.
Click the address to trace the attacker.

Сделал все по вашему мануалу.
Правда, в защищенном режиме забыл поставить галку высший уровень. сделано "рекомендовано".
В защищенном нашел немного тварей, поудалял.
Однако все равно нортон тоже самое вякает.
и главное как-то скрытно - всплывающего окошка нет, просто идет лог атак.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mtct.kio','');
 DeleteFile('C:\WINDOWS\system32\mtct.kio');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[kirrik19]

спасибо, начал пробовать

Добавлено через 4 минуты

карантин закачал

[kirrik19]

карантинный файл выслан ранее
вот еще запрошенные логи
***
и советуют: И спросите у хэлперов про параметр: O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file), но возможно он и безобиден, это уже к хэлперам.

[kirrik19]

хым...
гляжу - вроде чистенько стало.
судя по логу нортона.

щас перегружусь.

Добавлено через 14 минут

всем спасибо!
вроде все.

[thyrex]

Пофиксите в HiJack

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Больше ничего плохого

Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый
Обновите JavaRE

[kirrik19]

проблема решена

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mtct.kio - Trojan.Win32.Agent2.cqhx ( DrWEB: Trojan.Oficla.38, BitDefender: Trojan.Generic.3597740, AVAST4: Win32:Rootkit-gen [Rtk] )