Посмотрите компьютер

Пользователи жалуются, на работу компьютера!
Как ни печально стоит sp2.
Cureit нашел несколько троянов.
Сейчас сам занимаюсь анализом логов, интересно мнение спецов

virusinfo_cure.zip - удалите из темы смотрите [URL="http://virusinfo.info/pravila.html"][B][COLOR="Red"]правила[/COLOR][/B][/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\home\Local Settings\Temp\cwckgf.exe','');
QuarantineFile('C:\PLAIN\G-2-3-45-111111BBBB-222222222222-6666666666-000\Mix.exe','');
QuarantineFile('C:\DOCUME~1\home\LOCALS~1\Temp\cwckgf.exe','');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('C:\Documents and Settings\home\Application Data\bpfeed.dll','');
DeleteFile('C:\Documents and Settings\home\Application Data\bpfeed.dll');
DeleteFile('C:\DOCUME~1\home\LOCALS~1\Temp\cwckgf.exe');
DeleteFile('C:\PLAIN\G-2-3-45-111111BBBB-222222222222-6666666666-000\Mix.exe');
DeleteFile('C:\Documents and Settings\home\Local Settings\Temp\cwckgf.exe');
DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
DelCLSID('67KLN5K0-4OPM-00WE-AAX5-77EF1D187463');
QuarantineFile('C:\WINDOWS\system32\fijodu.exe','');
DeleteService('ing7yy6j3uy8r ', );
DeleteFile('C:\WINDOWS\system32\fijodu.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log - 3 лога)

Ниже логи. Карантина прислал...
Нужно ли производить какие то действия по восстановлению системы от действий данного вируса????

В логах чисто.
Чтобы как можно реже обращаться на наш ресурс желательно поставить:
-[URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
- все критические обновления - [URL="http://www.update.microsoft.com"]тут[/URL]
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\home\local settings\temp\cwckgf.exe - [B]Trojan-Ransom.Win32.PinkBlocker.cn[/B] ( DrWEB: Trojan.Fakealert.12159, BitDefender: Trojan.Generic.2957778, AVAST4: Win32:Trojan-gen )[*] c:\docume~1\home\locals~1\temp\cwckgf.exe - [B]Trojan-Ransom.Win32.PinkBlocker.cn[/B] ( DrWEB: Trojan.Fakealert.12159, BitDefender: Trojan.Generic.2957778, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]