И у меня засел Trojan.Rntm.10 :(

Во время посещения ресурса labs.by запустился windows installer. Не успел отменить установку и комп перезагрузился. В строке Пуск появилось сообщение о заражении с интригующим предложением бесплатной загрузки антивирусного софта. После проверки последним Cureit нашёл вирус Trojan.Rntm.10. До сих пор сидит. Его последний псевдоним - winkp51.sys :))

Заранее благодарен.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] C:\WINDOWS\system32\drivers\Winkp51.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
QuarantineFile('C:\Documents and Settings\I_AM\Local Settings\Temp\loader.exe','');
DeleteService('Winhm37');
DeleteService('Winrw73');
DeleteService('Winua73');
DeleteService('Winua85');
DeleteService('Winvb38');
DeleteService('Winwc51');
QuarantineFile('C:\WINDOWS\system32\drivers\mbam.sys','');
DeleteService('W32TimeNtLmSsp');
DeleteService('NetDDE LM Service');
DeleteService('lanmanworkstationTrkWks');
DeleteService('lanmanserverRemoteRegistry');
DeleteService('EventSystemEventlogSharedAccess');
DeleteService('EventlogSharedAccess');
DeleteService('Dnscachenhksrv');
DeleteService('CiSvcServiceLayer');
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winkp51.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('c:\windows\services.exe','');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Winkp51.sys');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhm37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winot16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrw73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwc51.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\Winkp51.sys');
DeleteFile('C:\Documents and Settings\I_AM\Local Settings\Temp\loader.exe');
DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

новые логи

пофиксите...
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winkp51');
DeleteService('ImapiServiceWmiApSrv');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp51.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...

последние логи

выполните скрипт ...
[code]
begin
BC_DeleteSvc('ImapiServiceWmiApSrv');
DeleteFile('srv.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите virusinfo_syscheck.zip

сделано

ничего плохого ....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\i_am\\local settings\\temp\\loader.exe - [B]Trojan.Win32.Agent.ypm[/B] (DrWEB: Trojan.DownLoad.2077)[*] c:\\windows\\services.exe - [B]Backdoor.Win32.Joleee.e[/B] (DrWEB: Trojan.Packed.573)[*] c:\\windows\\system32\\drivers\\winkp51.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.axh[/B] (DrWEB: Trojan.DownLoad.3503)[*] c:\\windows\\system32\\winivstr.exe - [B]not-a-virus:FraudTool.Win32.XPSecurityCenter.p[/B] (DrWEB: Trojan.Fakealert.1208)[/LIST][/LIST]