Споймал Trojan-Proxy.Win32.Small.mu

День добрый.

После посещения одного из сайтов получил сообщение от KAV 7.0

обнаружено: троянская программа Trojan-Proxy.Win32.Small.mu Файл: C:\WINDOWS\file.bat

Лечение с перезагрузкой не помогает.
В течении вечера перестал работать Виндоус ХР ФаерВол
Ругается на ICS service.
Так же предлагается установить драйверы для нового устройства.
Никаких новых устройств я не добовлял.

В процессе проверки Dr.WEB были обнаружены свежие "товарищи" :
1. Trojan.Spambot.3588 (services.exe) - удалён.
2. Trojan.okuks.45 (basewiok32.dll) - вылечен.

зы: файл c/windows/services.exe по сообщениям KAV долбился на
IP 66.232.126.138

Спасибо.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('WINIO');
QuarantineFile('C:\DOCUME~1\ede\LOCALS~1\Temp\Rar$EX00.312\winio.sys','');
DeleteFile('C:\DOCUME~1\ede\LOCALS~1\Temp\Rar$EX00.312\winio.sys');
DeleteFile('C:\WINDOWS\file.bat');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('WINIO');
BC_Activate;
RebootWindows(true);
end.[/CODE]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пришлите карантин по правилам и повторите логи...

Так и не заработал Виндоус ХР ФаерВол
Ругается на ICS service.
Так же предлагается установить драйверы для нового устройства.
Никаких новых устройств я не добовлял.
+ слетели иконки.

Это связанно с действиями вируса ?

[QUOTE=Adeke;287277]Так и не заработал Виндоус ХР ФаерВол
Ругается на ICS service.[/QUOTE]Посмотрите в раздел Чаво есть 2 темы насчет Виндовс Файрвол - должно помочь
[QUOTE]Так же предлагается установить драйверы для нового устройства.
Никаких новых устройств я не добовлял.[/QUOTE]Удалите пустое устройство через диспетчер устройств.
[QUOTE] слетели иконки.[/QUOTE]Откуда? Если с рабочего стола
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.
[/CODE]
Если нет - уточните описание проблемы.

Спасибо.
Сейчас почитаю.

Попробовал обновить Касперского.
Не получается.
Говорит , что нет прав файловой системы.
Посмотрел оподробнее...
После операций лечения ВСЕ директории стали РИД ОНЛИ.
Снимаю галочку, нажимаю ОК.
Ничего не меняется.
Директории Рид Онли на всех дисках.

ps. Проблему с факрволом решил.
Спасибо за подсказку.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]