был обнаружен srnh.lto , тормозит система

[Mikestockman]

С жуткими торможениями выполнил сканирования,

были найдены такие файлы -


до сих пор все тормозит, нужно заканчивать курсовую, а даже печатать невозможно!
очень надеюсь на вашу помощь!

[PavelA]

Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\1lfq6xB.exe,

Выполнить:

begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\1lfq6xB.exe','');
 QuarantineFile('C:\Documents and Settings\Mike ^-^\Application Data\netprotocol.exe','');
 QuarantineFile('c:\windows\system32\svchost.exe','');
BC_ImportAll;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

Карантин пришлите по Правилам через красную ссылку. Логи повторите.

[Mikestockman]

Файл сохранён как 100516_223519_virus_4bf03ae7b3fb8.zip
Размер файла 1318505
MD5 ea58d4fddf9ae918d666e6044c24d4d1

все правильно сделал?

[PavelA]

Да, правильно. Сегодня долечим.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\netprotocol.dll','');
 QuarantineFile('C:\Documents and Settings\Mike ^-^\Application Data\netprotocol.exe','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\Documents and Settings\Mike ^-^\Application Data\netprotocol.exe');
 DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Mikestockman]

Файл сохранён как 100517_171428_Archive_4bf14134af169.zip
Размер файла 1224236
MD5 303679de43dac10c5621751710636c92



Стало заметно лучше)))
жду вашего слова
я чист?)

[thyrex]

Чисто

[Mikestockman]

Боольшое спасибо!)))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mssrv32.exe - Backdoor.Win32.Kbot.aky ( DrWEB: Trojan.DownLoader.26661, BitDefender: Gen:Variant.Bredo.3, NOD32: Win32/Kbot.AB trojan )
  2. c:\windows\system32\netprotocol.dll - Backdoor.Win32.Buterat.jc ( DrWEB: Trojan.Click1.3196, AVAST4: Win32:Rootkit-gen [Rtk] )