Подозрение на вирусы

**Stasenka_ru** · 14.10.2010, 23:05

Добрый день!
Просьба помочь в решении проблемы - иногда возникает переадресация на непонятные сайты. CureIT нашел вирусы, но это не искоренило проблему.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 15.10.2010, 03:33

1. Отключите восстановление системы!

2. Скачайте AVZ 4.35 и обновите ее базы.

3. Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Nasty\Application Data\ygmdrm.exe','');
 DeleteFile('C:\Documents and Settings\Nasty\Application Data\ygmdrm.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\dwprot.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Dr.Web Engine','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\DwProt','EventMessageFile');
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=89931).

5. Сделайте новые логи.

**Stasenka_ru** · 15.10.2010, 21:27

Проверьте, думаю, уже чисто

**Bratez** · 16.10.2010, 03:14

Сообщение от Stasenka_ru

думаю, уже чисто

К сожалению, нет.

Выполните скрипт в AVZ в безопасном режиме:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Nasty\Application Data\ygmdrm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscure (п.1 Диагностики).

**Stasenka_ru** · 16.10.2010, 09:55

ноый лог

**Bratez** · 16.10.2010, 13:51

Теперь чисто. Но осталось два "но":

1.

Восстановление системы: включено

Отключите прямо сейчас, чтобы удалились точки восстановления с вашими троянами. Потом можно включить обратно.

2.

Версия Windows: 5.1.2600, Service Pack 2 ;

Это плохо. Настоятельно рекомендуется установить SP3 и последующие обновления.

**Stasenka_ru** · 17.10.2010, 19:35

спс за совет

**CyberHelper** · 18.10.2010, 19:35

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\nasty\\application data\\ygmdrm.exe - Trojan.Win32.Pincav.aiua ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Gen:Variant.Rimecud.3, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Rimecud-G [Trj] )

Подозрение на вирусы (заявка № 89931)

Опции темы