трояны крадут фтп пароли

здравствуйте , АВК находит пару троянов но они после перезагрузки опять появляются ,напр startdrv.exe , посмотрите пожалуйста , спасибо

1.Отключить антивирус.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zxcstat.dll','');
QuarantineFile('C:\WINDOWS\system32\zxcmgr32.dll','');
QuarantineFile('C:\WINDOWS\system32\confzxc.dll','');
QuarantineFile('C:\WINDOWS\system32\zxcconf.exe','');
QuarantineFile('C:\WINDOWS\csrs.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Documents\Settings\bn.dll','');
QuarantineFile('C:\DOCUME~1\y\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('\SystemRoot\System32\Drivers\NetPeeker.sys','');
TerminateProcessByName('zxcdiag');
TerminateProcessByName('Firewall auto setup');
DeleteFile('C:\DOCUME~1\y\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\All Users\Documents\Settings\bn.dll');
DeleteFile('C:\WINDOWS\csrs.exe');
DeleteFile('C:\WINDOWS\system32\zxcconf.exe');
DeleteFile('C:\WINDOWS\system32\confzxc.dll');
DeleteFile('C:\WINDOWS\system32\zxcmgr32.dll');
DeleteFile('C:\WINDOWS\system32\zxcstat.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Прислать карантин согласно [B]приложения 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил [/URL][/B].
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=12104[/URL]........

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] ),если останутся конечно:
[code]
O4 - HKLM\..\Run: [zxcdiag] C:\WINDOWS\system32\zxcconf.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\y\LOCALS~1\Temp\winlogon.exe
O4 - HKLM\..\Policies\Explorer\Run: [5T19I3B27A] C:\WINDOWS\csrs.exe
O20 - AppInit_DLLs: confzxc.dll zxcstat.dll
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Documents\Settings\bn.dll (file missing)
O20 - Winlogon Notify: zxcmgr - zxcmgr32.dll (file missing)[/code]

3.AVZ Файл - Выполнить скрипт (этим самым закрываем не нужные лишние дырки в вашей системе)
[code]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]
4.Сделать новые логи, как в первом вашем сообщении.
P.S.Почему то не отключили восстановление системы, сделайте это , иначе никогда не вылечитесь ;)

посмотрите пожалуйста

Пофиксить:
[QUOTE]O20 - Winlogon Notify: bnreg - C:\WINDOWS\[/QUOTE]

посморите пожалуйста

счас включил антивирус он опять трояны находит

Извините , почему то не удалился O20 - Winlogon Notify: bnreg - C:\WINDOWS\ в предыдущем посте , сейчас удалился уже

а где находит то ? Полный путь какой ?
А так больше ничего не видно ;) Просканировать компьютер антивирусом с настройками по максимуму. Поставить файрвол или удалить антивирус касперского и поставить кис касперского ;)Можно ещё 2 пункт правил выполнить ;)
Я бы ещё все програмки от SONY удалил бы от греха по дальше ;)Hу не доверяю я этой компании;-)

Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] и [url=http://virusinfo.info/showthread.php?t=6577]Opera[/url] это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : [url]http://virusinfo.info/showthread.php?t=3519[/url]
Мы будем Вам очень благодарны!

Удачи!

[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]

Почитайте, это свеженькое : [url]http://itc.ua/article.phtml?ID=28855&ref=rss[/url]

Я хочу удалить АВК и поставить Нод32 но у меня в резервном хранилище АВК есть файлы зараженные , если я удалю авк они выйдут с хранилища и опять попадут в систему?как тогда поставить другой антивирус ?спасибо

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

вот что каспер выдал как вирус c:\avz4\infected\2007-09-01\avz00001.dta

Во первых , по моему плохое решение ;)Bаше право ;)Kак говорят :"на вкус и цвет товарища нет" ;0
Во вторых, следует просто зайти в резервное хранилище касперского , выбрать всё, и удалить ;)
Файлы в папке infected в AVZ тоже можно удалить, это те гадости, которые мы с AVZ ловили, а так как каспер их знает, то тоже их ловит( AVZ не шифрует свои папки)

если я удалю напр

Заражен: троянская программа Trojan-Downloader.Win32.Agent.brk C:\WINDOWS\Temp\startdrv.exe 19,5 КБ


Заражен: троянская программа Rootkit.Win32.Agent.ey C:\WINDOWS\system32\drivers\runtime2.sys 32,6 КБ

в резервном хранилище то не удалится вместе с ним папка Temp и другие папки/файлы ?, не будет проблем с системой?

удаляйте смело ... это явные зловреды ... проблем с системой не будет ...

Огромное спасибо ! закачал 070902_014834_virusinfo_files_regider2_46da5cc258c86.zip

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]