Не могу обнаружить троян отрубающий инет + звери в C:\WINDOWS\system32\i

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\8V77U76JM6\I.exe','');
QuarantineFile('C:\WINDOWS\system32\8V77U76JM6\G001.exe','');
QuarantineFile('C:\WINDOWS\system32\8V77U76JM6\J002.exe','');
QuarantineFile('C:\WINDOWS\system32\8V77U76JM6\K001.exe','');
DeleteService('tdrhg');
DeleteService('National Web CC');
DeleteService('fdcv');
DeleteService('btdh');
DeleteFile('C:\WINDOWS\system32\8V77U76JM6\K001.exe');
DeleteFile('C:\WINDOWS\system32\8V77U76JM6\J002.exe');
DeleteFile('C:\WINDOWS\system32\8V77U76JM6\G001.exe');
DeleteFile('C:\WINDOWS\system32\8V77U76JM6\I.exe');
DeleteFileMask('C:\WINDOWS\system32\8V77U76JM6\','*.*',true);
DeleteDirectory('C:\WINDOWS\system32\8V77U76JM6\');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи

В карантине чисто, [B]C:\WINDOWS\system32\8V77U76JM6\[/B] такого пути не существует.
Новые логи приложил, за ночь работы не одного глюка не было.

Логи??
[QUOTE]В карантине чисто, C:\WINDOWS\system32\8V77U76JM6\ такого пути не существует[/QUOTE]
Правильно, ее уже нет, зачистили вместе с содержимым

Хм, прилаживал в тот месадж, может браузер глюканул...
Вот логи, а про директорию [B]C:\WINDOWS\system32\8V77U76JM6\ [/B]я её еще до создания предпоследних логов затер, так как [B]kav[/B] там опять зверей нашел.

Что с проблемой?

На сколько я могу судить, проблема отсутствует.
Не ужели победили? =)

Похоже на то, причем у Вас был новый зловред!

[QUOTE=shapel;497462]Похоже на то, причем у Вас был новый зловред![/QUOTE]
Теперь, становится понятно почему я с ним мучался почти 5 суток =)
Интересно будет узнать какое ему дадут название =)
Огромное Вам спасибо [B]shapel [/B]за проделанную работу, и желаю удачи всему Вашему коллективу [URL]http://virusinfo.info/[/URL], спасибо что вы есть!
Думаю попробоваться в студенты, скрипты на [B]avz[/B] понравились хочется узнать их полный функционал.
Еще раз [B]СПАСИБО![/B]

Пожалуйста! Если хотите в студенты - подавайте заявку! Узнаете много интересного, а также сами сможете оказывать помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\fyddos.dll - [B]Backdoor.Win32.Agent.amhv[/B] ( BitDefender: Gen:Trojan.Heur.GM.4000524000, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\ltdrunsrv.dll - [B]Trojan-Downloader.Win32.FraudLoad.fxm[/B][/LIST][/LIST]