помогите удалить вирус Trojan.Muldrop.12136

[sergosv]

Здравствуйте!

Утилита CureIt определяет вирус как Trojan.Muldrop.12136, удаляет, но проблема остается. Установленный NOD32, ругнулся на Win32/Rootkit.Agent.NEP, после этого компьютер постоянно стал перезагружаться. Все проверки проводились в безопасном режиме, т.к. при обычной загрузке система, после появления приглашения, через несколько секунд, самопрозвольно перезагружается. Надеюсь на помощь.

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('Schedule', 4);
 StopService('Schedule');
 QuarantineFile('C:\Documents and Settings\1\cftmon.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
 DeleteFile('C:\Documents and Settings\1\cftmon.exe');
BC_ImportAll;
BC_DeleteSvc('Schedule');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно приложения 3 правил.
Обновите базы АВЗ. Повторите логи.

[sergosv]

Проверки в безопасном режиме.

[wise-wistful]

А в обычном режиме не получается?

[sergosv]

Нет, компьютер перезагружается.

[wise-wistful]

Сделайте лог как написано здесь http://virusinfo.info/showthread.php?t=10387

[sergosv]

Сделал.

[V_Bond]

нод деинсталируйте ... сделайте логи в нормальном режиме ....

[sergosv]

Спасибо за подсказку. Удалил NOD32, система загрузилась в обычном режиме. Ругалась на системную ошибку. Сделал логи.

[V_Bond]

ничего подозрительного ....

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[sergosv]

Проблема решена, вирусов нет. Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\localservice\\cftmon.exe - Worm.Win32.Socks.bk (DrWEB: Trojan.PWS.Pace)
  2. c:\\documents and settings\\1\\cftmon.exe - Worm.Win32.Socks.bk (DrWEB: Trojan.PWS.Pace)