Не могу обнаружить троян отрубающий инет + звери в C:\WINDOWS\system32\i

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\8V77U76JM6\I.exe','');
 QuarantineFile('C:\WINDOWS\system32\8V77U76JM6\G001.exe','');
 QuarantineFile('C:\WINDOWS\system32\8V77U76JM6\J002.exe','');
 QuarantineFile('C:\WINDOWS\system32\8V77U76JM6\K001.exe','');
 DeleteService('tdrhg');
 DeleteService('National Web CC');
 DeleteService('fdcv');
 DeleteService('btdh');
 DeleteFile('C:\WINDOWS\system32\8V77U76JM6\K001.exe');
 DeleteFile('C:\WINDOWS\system32\8V77U76JM6\J002.exe');
 DeleteFile('C:\WINDOWS\system32\8V77U76JM6\G001.exe');
 DeleteFile('C:\WINDOWS\system32\8V77U76JM6\I.exe');
 DeleteFileMask('C:\WINDOWS\system32\8V77U76JM6\','*.*',true);
 DeleteDirectory('C:\WINDOWS\system32\8V77U76JM6\');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[alidml]

В карантине чисто, C:\WINDOWS\system32\8V77U76JM6\ такого пути не существует.
Новые логи приложил, за ночь работы не одного глюка не было.

[Шапельский Александр]

Логи??

В карантине чисто, C:\WINDOWS\system32\8V77U76JM6\ такого пути не существует

Правильно, ее уже нет, зачистили вместе с содержимым

[alidml]

Хм, прилаживал в тот месадж, может браузер глюканул...
Вот логи, а про директорию C:\WINDOWS\system32\8V77U76JM6\ я её еще до создания предпоследних логов затер, так как kav там опять зверей нашел.

[Никита Соловьев]

Что с проблемой?

[alidml]

На сколько я могу судить, проблема отсутствует.
Не ужели победили? =)

[Шапельский Александр]

Похоже на то, причем у Вас был новый зловред!

[alidml]

Похоже на то, причем у Вас был новый зловред!

Теперь, становится понятно почему я с ним мучался почти 5 суток =)
Интересно будет узнать какое ему дадут название =)
Огромное Вам спасибо shapel за проделанную работу, и желаю удачи всему Вашему коллективу http://virusinfo.info/, спасибо что вы есть!
Думаю попробоваться в студенты, скрипты на avz понравились хочется узнать их полный функционал.
Еще раз СПАСИБО!

[Шапельский Александр]

Пожалуйста! Если хотите в студенты - подавайте заявку! Узнаете много интересного, а также сами сможете оказывать помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\fyddos.dll - Backdoor.Win32.Agent.amhv ( BitDefender: Gen:Trojan.Heur.GM.4000524000, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\ltdrunsrv.dll - Trojan-Downloader.Win32.FraudLoad.fxm