Foto троян или 25 гривен

всем привет
открыл вчера троян, который просит 25 гривен или 10 WMZ - вроде тут знают что это такое..
прилагаю логи, подскажите что делать
заранее благодарен

AVZ
[QUOTE]Внимание !!! База поcледний раз обновлялась [B]23.04.2008[/B] необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
HiJackthis
[QUOTE]Logfile of HijackThis [B]v1.99.1[/B][/QUOTE]Пожалуйста повторите логи, обновив базы АВЗ и скачав последнюю версию Хайджека.
Читайте правила, там и ссылки имеются.

хайджек обновил и прилагаю новый лог
а вот менюшка по обновлению АВЗ у меня не активная - прилагаю принтскрин

[QUOTE=morozov1977;236054]менюшка по обновлению АВЗ у меня не активная - прилагаю принтскрин[/QUOTE]Скачайте [URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]отсюда[/URL] и распакуйте в папку BASE

видимо троян мне уже что-то испортил - извлечи файлы из архива не получается - сбоит
и в эксплоурере стал в шапке окна писать матом... :(
может попробуете по старой версии AVZ что-нибудь прописать? :O

Скачайте вот этот авз. базы не обновляйте. Сделайте им логи по правилам. [url]http://rapidshare.com/files/116950728/IEXPLORE.EXE.html[/url]

посмотрите вот на это:

, но прилагаю еще раз



.... странно, что-то не прилагается больше... :(

АВЗ -Мастер поиска и устранения проблем выбрать все -устранить ...
выполните скрипт ...
[code]
begin
QuarantineFile('C:\Program Files\Informatic\Context 6.0\CWHOOK32.dll','');
QuarantineFile('C:\Documents and Settings\AMorozov\Application Data\rambler.ru\toolbar\mail.mp3','');
QuarantineFile('C:\Documents and Settings\AMorozov\Local Settings\Temp\rl2mn1xl.exe','');
QuarantineFile('C:\WINDOWS\WinSxS\Manifests\explorer.exe','');
QuarantineFile('C:\WINDOWS\Provisioning\Schemas\lsass.exe','');
QuarantineFile('C:\WINDOWS\Installer\{6DC47739-3BB0-4494-A43D-193BF54070AE}\Icon3E5562ED7.ico','');
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

только не знаю куда он попал....:O

надо еще раз загружать?

C:\Documents and Settings\AMorozov\Local Settings\Temp\rl2mn1xl.exe Trojan.Win32.Krotten.gl
C:\WINDOWS\Provisioning\Schemas\lsass.exe Trojan.Win32.Krotten.gl
C:\WINDOWS\WinSxS\Manifests\explorer.exe Trojan.Win32.Krotten.gl
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\AMorozov\Local Settings\Temp\rl2mn1xl.exe ');
DeleteFile('C:\WINDOWS\Provisioning\Schemas\lsass.exe');
DeleteFile('C:\WINDOWS\WinSxS\Manifests\explorer.exe ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

блин, при работе АВЗ комп перезагрузился и с рабочего стола вообще все ищезло... вместо часов теперь написано матом... :(
что за 3 ссылки вы написали сверху я не знаю...
что делать-то?

[QUOTE=morozov1977;236433]
что делать-то?[/QUOTE]
логи делать ..... как вас и просили ...
зверька добъм и все поправим ...

так у мня теперь авз не запускается - блокировка всплывающих окон.... :(


хотя нет. запустил...

после перезагрузки

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\?i??o?s Desкtор S??r?h.lnk','');
QuarantineFile('C:\Documents and Settings\AMorozov\Рабочий стол\IEXPLORE.EXE','');
DeleteFile('C:\Documents and Settings\AMorozov\Рабочий стол\IEXPLORE.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите virusinfo_syscheck.zip

Ответ лаба:
[QUOTE]A0054484.exe_ - Trojan.Win32.Krotten.gl
Для того, чтобы избавиться от результатов работы этого трояна Вам необходимо загрузить бесплатную утилиту для лечения Trojan.Win32.Krotten с адреса
[url]http://www.kaspersky.ru/removaltools[/url] и запустить её. Если это не поможет, то в следующее обновление утилиты будет включено лечение для Вашей версии трояна.[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\amorozov\\local settings\\temp\\rl2mn1xl.exe - [B]Trojan-Ransom.Win32.Krotten.gl[/B] (DrWEB: Trojan.Plastix.113)[*] c:\\system volume information\\_restore{f5e1510d-731d-4fa3-a3f4-8f7c79ae8d32}\\rp414\\a0054484.exe - [B]Trojan-Ransom.Win32.Krotten.gl[/B] (DrWEB: Trojan.Plastix.113)[*] c:\\windows\\provisioning\\schemas\\lsass.exe - [B]Trojan-Ransom.Win32.Krotten.gl[/B] (DrWEB: Trojan.Plastix.113)[*] c:\\windows\\winsxs\\manifests\\explorer.exe - [B]Trojan-Ransom.Win32.Krotten.gl[/B] (DrWEB: Trojan.Plastix.113)[/LIST][/LIST]