Троян Recycler

[COLOR=#222222][FONT=Verdana]Здравствуйте, хотелось бы узнать, что можно сделать с этой гадостью. Сегодня она была удалена с диска С и флешки. Вместе с ними был удален файл [/FONT][/COLOR][COLOR=#222222][FONT=Verdana]autorun[/FONT][/COLOR][COLOR=#222222][FONT=Verdana].[/FONT][/COLOR][COLOR=#222222][FONT=Verdana]ini[/FONT][/COLOR][COLOR=#222222][FONT=Verdana] из [/FONT][/COLOR][COLOR=#222222][FONT=Verdana]F[/FONT][/COLOR][COLOR=#222222][FONT=Verdana]. Может ли с этим вирусом быть связано постоянное зависание компьютера в течение последних нескольких дней, которому помогала только кнопка [/FONT][/COLOR][COLOR=#222222][FONT=Verdana]Reset[/FONT][/COLOR][COLOR=#222222][FONT=Verdana] и т.д.?

04.08.2011 7:49:23 Удалено троянская программа Trojan.Win32.Midgare.ayrs f:\recycler\r-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe Высокая

Спасибо за помощь.[/FONT][/COLOR]

Уважаемый(ая) [B]AliceCole[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Также этот троян был сейчас обнаружен в 04.08.2011 12:41:35 Удалено троянская программа Trojan.Win32.Midgare.ayrs D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\EVWZQVOP\g[1].exe. Каким образом можно полностью от него избавиться?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\61.exe','');
QuarantineFile('D:\WINDOWS\system32\26.exe','');
QuarantineFile('D:\WINDOWS\system32\24.exe','');
DeleteFile('D:\WINDOWS\system32\24.exe');
DeleteFile('D:\WINDOWS\system32\26.exe');
DeleteFile('D:\WINDOWS\system32\61.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Отправлен карантин. Но при перезагрузке включился антивирус и отправленные нами в карантин файлы были почищены и удалены, так что в логе наверняка остался карантин только от предыдущих моих проверок. Загрузила логи. Спасибо за помощь.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3BA4271E-5C1E-48E2-B432-D8BF420DD31D} (Rogue.DeusCleaner) -> No action taken.
HKEY_CLASSES_ROOT\AppID\activex.DLL (Adware.180Solutions) -> No action taken.[/code]

Спасибо большое.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]