Троян (СМС баннер)

**Ghost_64Rus** · 18.09.2010, 18:55

Поймал троян(смс баннер). Сам баннер убрать получилось через реестр. Но последствия остались: диспетчер задач не загружается(пишет: диспетчер задач отключен администратором) и в безопасный режим не заходит(в какой-то момент загрузки просто перезагружается компьютер). Установлен НОД32(последние базы). Полная проверка ничего не нашла. Хотя сегодня в какой-то момент НОД поймал трояна:
"Win32/LockScreen.VT троянская программа" лог: Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Opera\opera.exe.
Буду благодарен за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 18.09.2010, 19:02

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll (file missing)
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll (file missing)
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

Код:

begin
ExecuteRepair(11);
ExecuteRepair(10);
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).