Troyan Pandex

Здравствуйте у меня стоит Симантек антивирус и при запуске компа находит сразу три трояна вышеописанного названия. Help me please

проблеммы такие же как здесь: [url]http://virusinfo.info/showthread.php?t=9987[/url]
и здесь: [url]http://virusinfo.info/showthread.php?t=8987[/url]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\load.exe/r','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('WLCtrl32.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Все сделал

Логи теперь повторите. :)

C:\WINDOWS\TEMP\load.exe/r - поищите при помощи авз - сервис - поиск файлов на диске есле найдется пришлите по правилам ...

Не нашелся.
Логи выложил.
Огромное спасибо за столь оперативную помощь!

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\TEMP\load.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Gnu85.sys');
BC_ImportDeletedList;
BC_DeleteSvc('Gnu85');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: sysfldr - C:\WINDOWS\
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/CODE]
Повторите логи.

Сделано

В логах чисто.

Огромное всем спасибо за помощь!!

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи и чистого интернета ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ci[/B] (DrWEB: Trojan.DownLoader.54123)[/LIST][/LIST]