Как убрать следы трояна 3381

**Trillian** · 21.05.2010, 17:51

Добрый день)

Поймала вирус-вымогатель (сообщение M201517772 на номер 3381). Загрузка с Dr.Web LiveCD выявила следующие трояны: Trojan.Winlock (много), Trojan.PWS.Ibank (один) и Trojan.Botnetlog (тоже, кажется, в одном месте).

Сейчас баннер пропал, но остались заблокированы Диспетчер задач, Реестр и обновление баз у Symantec. Это то, что я увидела.

Помогите, пожалуйста, добить гадов. Логи прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 21.05.2010, 18:11

Выполните скрипт в AVZ:

Код:

begin
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(20);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.
Отпишитесь, что изменится.