Помогите пожалуйста убить трояны Trojan.Packed

[Sergant07]

Компьютер тормозит. Cureit находит трояны Trojan.Packed.2xxxx. Логи прилагаю. Спасибо.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\48474a29.exe,\\?\globalroot\systemroot\system32\E7XcGaa.exe,

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ttukvg.dll','');
 QuarantineFile('\\?\globalroot\systemroot\system32\E7XcGaa.exe','');
 QuarantineFile('C:\WINDOWS\system32\48474a29.exe','');
 QuarantineFile('C:\DOCUME~1\Muster\LOCALS~1\Temp\57i644T4.sys','');
 QuarantineFile('C:\WINDOWS\system32\ttukvg.dll','');
 QuarantineFile('C:\WINDOWS\system32\msmdlltk.dll','');
 DeleteFile('C:\WINDOWS\system32\48474a29.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\E7XcGaa.exe');
 DeleteFile('C:\WINDOWS\system32\ttukvg.dll');
 BC_ImportAll;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(20);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи.

[Sergant07]

Рекомендации выполнил.Логи прилагаю.

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\msmdlltk.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи + сделайте лог MBAM

[Sergant07]

Все выполнил.Логи прилагаю.

[olejah]

Удалите в MBAM -

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Muster\Рабочий стол\avz4\Infected\2010-08-03\avz00005.dta (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{2B5854BD-1D01-4A45-BC76-2C8FB9F658FB}\RP15\A0002810.dll (Trojan.Dropper) -> No action taken.
C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\msmdlltk.dll');
 DeleteFile('msmdlltk.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог MBAM

[Sergant07]

Все выполнил.Лог прилагаю.

[olejah]

Что с проблемой?

[Sergant07]

Работа компа ускорилась. Проверяю еще раз Cureit. Если троянов не будет то значит все ок. Большое спасибо.

[olejah]

- Обновите Windows XP SP2 до SP3, может потребоваться активация

- Обновите Internet Explorer v6.00 до восьмой версии, даже если Вы его не используете

- Обновите C:\Program Files\Adobe\Acrobat 5.0

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\msmdlltk.dll - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Siggen1.63893, BitDefender: Gen:Trojan.Heur.LP.cu8@aW5wyOci, NOD32: Win32/Agent.OFM trojan )