Не могу избавится от вируса win32/injector

[Алекс Л]

Впоймал вирус NOD 32 видит его но не удоляет.. с каждым запуском интернета он нахоит как минимум 3 троянских программы

написанно модифицированный WIN32/injector.DHH(DKN) троянская программа

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\60.exe','');
 QuarantineFile('C:\WINDOWS\system32\57.exe','');
 QuarantineFile('C:\WINDOWS\system32\13.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1558590030-7495370558-157429355-4631\winmap.exe,explorer.exe,C:\Documents and Settings\Наталья\Application Data\oekx.exe','');
 QuarantineFile('C:\Documents and Settings\Наталья\Application Data\oekx.exe','');
 DeleteFile('C:\Documents and Settings\Наталья\Application Data\oekx.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1558590030-7495370558-157429355-4631\winmap.exe,explorer.exe,C:\Documents and Settings\Наталья\Application Data\oekx.exe');
 DeleteFile('C:\WINDOWS\system32\13.exe');
 DeleteFile('C:\WINDOWS\system32\57.exe');
 DeleteFile('C:\WINDOWS\system32\60.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Алекс Л]

...

[Алекс Л]

Вроде все логи... подскажите , этот вирус чем опасен ? чего мне ждать после лечения (если оно удастся) ??

[thyrex]

Удалите в МВАМ

Зараженные файлы:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\MFYB25YT\a[1].exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Application Data\oekx.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\106.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\108263.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\143.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\234.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\254.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\308.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\374.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\472.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\706.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\850.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\994.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\997.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temporary Internet Files\Content.IE5\6YSC77ZK\56[1].exe (Trojan.Downloader) -> No action taken.
D:\avz4\Quarantine\2010-10-31\avz00001.dta (Trojan.Downloader) -> No action taken.
D:\avz4\Quarantine\2010-10-31\avz00002.dta (Trojan.Downloader) -> No action taken.
D:\avz4\Quarantine\2010-10-31\bcqr00009.dat (Trojan.Downloader) -> No action taken.
D:\avz4\Quarantine\2010-10-31\bcqr00010.dat (Trojan.Downloader) -> No action taken.

[Алекс Л]

Спасибо помогло ..

[polword]

лог MBAM повторите

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\наталья\\application data\\oekx.exe - Trojan.Win32.Pincav.ajmg ( DrWEB: Trojan.Inject.12270, BitDefender: Trojan.Generic.KDV.57018, AVAST4: Win32:MalOb-IE [Cryp] )
  2. c:\\windows\\system32\\13.exe - P2P-Worm.Win32.Palevo.bbvs ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )
  3. c:\\windows\\system32\\57.exe - P2P-Worm.Win32.Palevo.azqk ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )
  4. c:\\windows\\system32\\60.exe - P2P-Worm.Win32.Palevo.azqm ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )