новый троянец Trojan.Win32.Jorik!

Здравствуйте,хелперы...поделюсь проблемой...каждые пол часа моя машины пытается подключиться к 2 комовким сайтам...pavdady.com и maxitotta.com ,антивирь(фаер) блокирует соединие и удаляет временные файлы которые в последствии подключения появляются...рыл нет и много инфы не получил.чистка ,удаление подозрительных файлов по советам не помогло...выручайте!!!
моя антивирь обзывает их так..
win32/small.cvq
win32/kryptik.jbu

Здравствуйте

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\sshotkey.exe','');
QuarantineFile('C:\WINDOWS\system32\msxslt3.exe','');
DeleteFile('C:\WINDOWS\system32\msxslt3.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MsXSLT');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('c:\program files\opera\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Кроме ИЕ и Оперы, какие ещё браузеры установлены?

- Повторите логи

похожую проблему по попытке подключиться к сайтам которые я указал выше,нашёл только в одном !источнике в инете...там описывали вирус,который я указал в названии темы...там была истино моя проблема ...если будет нужно,ссылку могу указать позже

[size="1"][color="#666686"][B][I]Добавлено через 57 секунд[/I][/B][/color][/size]

IE удалил...стоит только опера.
какие именно логи повторить,уважаемый?

[QUOTE='Mavrick89;748418']IE удалил[/QUOTE] Каким образом интересно? Стандартными средствами его не удалишь.

Три лога нужно сделать. Как в первом посте.

вот...

после того как в процессе работы с утилитами,с запущенной ОС,отключал интеренет...то при включении и до настоящего момента,проблемы больше нетт.уверен с перезагрузкой и подключённым инетом,проблема повторится...мышь зарыта в авторане

Возможно я не уточнил - нужно заново просканировать систему и выложить [U]новые[/U] логи. Вы мне пока что выложили старые.

интересно...но после перезагрузки после первого скрипта...и с вкл инетом...проблема исчезла...парадокс...

Причём здесь парадокс, это профессионализм. :cool:

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O20 - AppInit_DLLs: 0[/CODE]

- Плохого больше не вижу. Жалобы на что-нибудь есть?

я же не спорю по поводу профессионализма))))020 я в ручную делал))))
мне кажется я эту проблему просто сам руками решил и другими способами)))но просто забыл машину перезагрузить)))(в итоге сделал это после первого скрипта в абз)
но точно уутверждать не буду!поэтому говорю вам огромное спасибо за оказанную помощь)))
с наступающими зимними праздниками!!!
зы.если не сложно,вижу какой на вас спрос,ребят...но всё же...."плохого больше не вижу. а до этого что видел???)для самоутверждения)
заранее спасибо)

[QUOTE='Mavrick89;748470']"плохого больше не вижу. а до этого что видел???[/QUOTE] Видел, иначе бы на скрипт время не тратил.

[size="1"][color="#666686"][B][I]Добавлено через 58 секунд[/I][/B][/color][/size]

Рекомендуется -

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.

я хотел конкретизации)))ну да ладно)))
рекомендации учту.пасиба)

Поконкретнее - пожалуйста. Были обнаружены останки - [B]Trojan.Win32.Agent[/B], [B]Backdoor.Win32.Goolbot[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]