cm29nn.dll, который содержит троян

Здравствуйте! Заметил заразу файрволлом (PC Tools Firewall Plus), который мне сообщил, что некий nudeiect.com пытается ввести код в explorer. В свойствах папки перестало выставлятся отображать скрытые файлы. Farом нашел в корне всех (2-х) дисков файлы autorun.inf и nudeiect.com, восстанавливающиеся через пару секунд после их удаления. При каждом открытии любого диска проводником антивирус Avast сообщает, что в папке temp имеется файл cm29nn.dll, зараженный Win32:Trojan-gen {Other}. Сканирование всех дисков ни к чему не привело.

Добро пожаловать. У нас надо выполнить [URL="http://virusinfo.info/showthread.php?t=1235"]это[/URL]. И тогда мы постараемся вам помочь.

Вот!

Выполните в АВЗ

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\Program Files\StatistXP\StatistXP.exe','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Карантин загрузите согласно п.3 правил по этой ссылке [url]http://virusinfo.info/showthread.php?t=16543[/url]

Профиксите

[CODE]O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe[/CODE]

Повторите логи.

Вот, все сделал, карнтин отправил.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ClearQuarantine;
ExecuteRepair(6);
ExecuteRepair(8);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\csrbcxp.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Сделано! Что-нибудь еще?

csrbcxp.sys - чистый.
Поудаляйте оставшиеся nudeiect.com'ы и очистите папку temp, в которй появлялся троян. По идее проблема уже должна исчезнуть.

Всем огромное спасибо! Буду курить мануалы по AVZ и HijackThis, чтобы самому так уметь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Win32.HLLW.Autoruner)[*] c:\\windows\\system32\\amvo.exe - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] c:\\windows\\system32\\amvo0.dll - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Win32.HLLW.Autoruner)[/LIST][/LIST]