Добрый день!
Симптоматика почти "стандартная", подмена картинки рабочего стола с надписью "Warning! Spyware detected on your computer!", странные процессы в автозагрузке, подозреваю ещё есть несколько троянов впридачу..
Помогите пожалуйста избавиться от этого "подарка"
Заранее спасибо.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\rdcp1027.cpl','');
DeleteService('Winva25');
DeleteService('Winpt25');
DeleteService('Winps47');
DeleteService('Winil60');
DeleteService('SamSsTermService');
DeleteService('lanmanworkstationSwPrv');
DeleteService('lanmanworkstationFastUserSwitchingCompatibility');
DeleteService('Creativemnmsrvc');
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\system32\lphc9pvj0et9a.exe','');
QuarantineFile('c:\docume~1\wulf\locals~1\temp\loader.exe','');
DeleteFile('c:\docume~1\wulf\locals~1\temp\loader.exe');
DeleteFile('c:\windows\system32\lphc9pvj0et9a.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winil60.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winps47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpt25.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winva25.sys');
DeleteFile('C:\WINDOWS\system32\blphc9pvj0et9a.scr');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\lphc9pvj0et9a.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Архив карантина выслал согласно правил, выкладываю свежие логи.
пофиксите ....
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего плохого ...
Спасибо вам, за вашу помощь !
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\wulf\\local settings\\temp\\loader.exe - [B]Trojan-Downloader.Win32.Agent.aayp[/B] (DrWEB: Trojan.DownLoad.2077)[*] c:\\docume~1\\wulf\\locals~1\\temp\\loader.exe - [B]Trojan-Downloader.Win32.Agent.aayp[/B] (DrWEB: Trojan.DownLoad.2077)[*] c:\\windows\\system32\\lphc9pvj0et9a.exe - [B]Trojan-Downloader.Win32.Small.abin[/B] (DrWEB: Trojan.DownLoad.3550)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.axq[/B] (DrWEB: Trojan.DownLoad.3503)[/LIST][/LIST]