winlock номер 5121 код 754481691

посмотрите, плиз, нужно ли подчистить какие-то хвосты

вчера товарищ поймал при серфинге, на доктор вебе и яндексе - гугле не пробивается, сейф мода не помогает, win-U не работает.
загрузился с лив сиди, доктор веб собрался на пару суток сканировать, пришлось тормознуть. посмотрел файлы за последние сутки, привлекли внимание rSep.exe и adobe.exe

по вирустотал практически не детектятся они, могу прислать тела и ссылки на отчеты.

после удаления система загрузилась нормально, прогнал оперативно вебом, он удалил какое-то старое барахлишко

virusinfo_cure.zip - уберите из вложений
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Adobe\adobe.exe','');
DeleteFile('C:\Program Files\Adobe\adobe.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам ([B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B])

пришлось для выполнения скрипта вернуть adobe.exe на старое место :)
карантин заслал

Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Повторите новые логи

карантин прислать не могу ибо тело было пристрелено когда-то давно, в логах авиры за последнее время не видно...

Плохого не видно на глаз
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
[/QUOTE]
Рекомендуется установить [B]Service Pack 3[/B] с последними обновлениями (может потребоваться активация!). Обновите Internet Explorer до [B]8[/B] версии, даже, если Вы не используете его, как браузер.

спасибо, что-т в системе подзакакано что при попытке установки 3й сервис пак падает так что только систем рестор помогает, буткамп тоже не обновляется, в общем, вещь в себе...
пока обновил файрфокс, адоб флэш, отрубил ява скрипт в адоб ридере... ограничу учетку, может меньше будет ловить.

спасибо за помощь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\adobe\adobe.exe - [B]Trojan-PSW.Win32.LdPinch.anpc[/B] ( DrWEB: Trojan.Winlock.2060 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]