Trojan.Proxy.1798

[Vadimka]

Помогите избавиться от этой заразы.

DrWeb видит инфицированный файл c:\windows\system32\perfc000.dat...но его удаление ничего не дает, файл появляется снова.

Firewall ругается, что разные приложения пытаются модифицировать критический раздел реестра appinit_dlls.

Логи прикрепляю.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\perfc000.dat');
 BC_DeleteFile('C:\WINDOWS\system32\perfc000.dat');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis эту строчку (если останется):

O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat

Поищите с помощью AVZ (Сервис - Поиск файлов на диске) файл P17.dll.
Если найдется - пришлите по правилам.

Внимание !!! База поcледний раз обновлялась 17.04.2007 - необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и сделайте снова все 3 лога.

[Vadimka]

Файл P17.dll закачал - файлик связанный со звуковой карточкой Creative - поэтому особых подозрений по поводу него нет.

Новые логи прикрепляю.

[Alex_Goodwin]

Выполните скрипт

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\inetsrv\inetinfo.exe','');
 QuarantineFile('\SystemRoot\System32\Drivers\akvsp0hn.SYS','');
 QuarantineFile('\SystemRoot\System32\DRIVERS\tcpip.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Карантин по правилам.

[Vadimka]

карантин закачал.

[Bratez]

Все чисто. Если я правильно понял, проблемы больше нет?

[Vadimka]

вроде все спокойно...Firewall больше не детектит нездоровой активности...

Огромное спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены