ctfmon.exe Win32/Grum.Gen и Win32/TrojanDownloader.Small.NTV

[Silver]

Добрый День!
Печально что даже домой сквозь защиту смогли пробраться гады... но тем не менее..после обнаружения нод32(пример отчёта выкладываю тут в сообщении ниже) и вроде как удаления в крантин, др вэб ничего не нашёл....avz вроде как нашёл замаскерованый под winlogo.exe бяку ... тем не менее из автозагрузки никак не хочет удаляться запуск этого винлогона с папки Temp. сканы выложил. посмотрите пожалуйста!

Отчёт НОД32:

file G:\Documents and Settings\Silver\Local Settings\Temporary Internet Files\Content.IE5\O3F3IS5H\load2_ru[1].exe Win32/TrojanDownloader.Small.NTV trojan quarantined - deleted Event occurred on a new file created by the application: G:\Documents and Settings\~tmp0374.exe.

file G:\Documents and Settings\Silver\1.exe Win32/TrojanDownloader.Small.NTV trojan quarantined - deleted Event occurred on a new file created by the application: G:\Documents and Settings\~tmp0374.exe.

file Win32/TrojanDownloader.Small.NTV trojan Error quarantining the object - - Connection terminated

G:\WINDOWS\system32\ctfmon.exe Win32/Grum.Gen virus quarantined - deleted Event occurred on a new file created by the application: G:\Documents and Settings\Silver\0.exe.

[Rene-gad]

тем не менее из автозагрузки никак не хочет удаляться запуск этого винлогона с папки Temp.

Темп-Папки в безопасном модусе чистить не пробовали? www.clearprog.de или http://www.yooapps.ch/?c=unternehmen...newsid=48&l=E&
Пофиксите

O1 - Hosts: 84.53.200.2 l2testauthd.lineage2.com
O1 - Hosts: 84.53.200.2 l2authd.lineage2.com
O1 - Hosts: 84.53.200.2 nprotect.lineage2.com
O1 - Hosts: 84.53.200.2 nprotect.ncsoft.co.kr
O1 - Hosts: 84.53.200.2 update.nprotect.com
O1 - Hosts: 84.53.200.2 update.nprotect.net
O1 - Hosts: 84.53.200.2 84.53.200.2
O4 - HKCU\..\Run: [Firewall auto setup] G:\DOCUME~1\Silver\LOCALS~1\Temp\winlogon.exe
O16 - DPF: {FAB8A8E6-219A-4C0A-AD91-BF4AB3947D6B} (SingleClient Class) - file://G:\DOCUME~1\Silver\LOCALS~1\Temp\achat_default-3.2.0.23.cab

Выполните скрипт на карантин

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\DOCUME~1\Silver\LOCALS~1\Temp\winlogon.exe','');    
RebootWindows(true);
end.

и закачайте по правилам.
Общий вопрос - системные обновления и патчи когда последний раз устанавливали?

[Silver]

Темп-Папки в безопасном модусе чистить не пробовали? www.clearprog.de или http://www.yooapps.ch/?c=unternehmen/news_details&newsid=48&l=E&

Папку темп я и без безопасного режима чищу, винлогон так и удалил, после фикса его из автозагрузки и перезагрузки он исчез из папки Temp. так что прислать ничего немогу(т.к. в карантине avz его не оказалось)...разве что из карантина нод32 если желаете!?

Общий вопрос - системные обновления и патчи когда последний раз устанавливали?

Виндосовские обновления категорически не качаю, ибо винда крякнутая...бывали уже прицинденты, когда после случайно закачанного обновления постоянно выдавалось сообщение о возможном нелицензионном использовании Windows. так что сами понимаете, да и трафика у меня не столько в сети , что бы их обновления постоянно закачивать.