sulimo

[vl3]

да . не знаю в каких строчках

[drongo]

Вот скрипт AVZ для закрытия данных дырочек:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RebootWindows(true);
end.

[Bratez]

ikf32.dll - Trojan-Spy.Win32.Lydra.el
Теперь оно так называется

[vl3]

всем огромное спасибо !!! всё в норме

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\ikf32.dll - Trojan-Spy.Win32.Lydra.el (DrWEB: Trojan.LydraSpy.1402)
  2. c:\\windows\\system32\\drivers\\qrt52.sys - Rootkit.Win32.Agent.jc (DrWEB: Trojan.NtRootKit.405)
  3. c:\\windows\\system32\\drivers\\symavc32.sys - Rootkit.Win32.Agent.jc (DrWEB: Trojan.NtRootKit.405)
  4. c:\\windows\\system32\\drivers\\utaptytx.dat - Rootkit.Win32.Agent.kt (DrWEB: Trojan.Sentinel)
  5. c:\\windows\\system32\\efsad.dll - Trojan.Win32.Delf.aim (DrWEB: Trojan.Sentinel)
  6. c:\\windows\\system32\\sulimo.dat - Hoax.Win32.Renos.lq (DrWEB: Trojan.Fakealert.357)