Помогите!У меня Win32/TrojanProxy.Delf.AN при запуске компа инфицирует оперативу...

[Muzzle]

Давайте сначала так: пуск- выполнить .
sfc /scannow
После перезагрузитесь и новые логи.

ещё один нюанс,для выполнения этой команды потребуется установочный сд с вашей копией windows.

[lostbeaver]

Прошло что-то. Я ребутнулся. Теперь логи hijackthis и AVZ делать?

[Muzzle]

да, выполните логи по правилам.

[lostbeaver]

Сделал. В первом посте изаменл на новые.

Давайте сначала так: пуск- выполнить .
sfc /scannow
После перезагрузитесь и новые логи

А после этой проверки что-нибудь должно быть?У меня ничего не было - это правильно?

[lostbeaver]

Всё! Антивирус трояна не находит, память чиста! ВСЕМ ОГРОМНОЕ СПАСИБО!

[drongo]

Аксиома:"когда антивирус что-то не находит- это совсем не значит что память чиста Быть может антивирус просто этого трояна не знает или просто заглючил "
Подчистить следы одного гада , самого в системе нет, выполнить скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\runonce.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Чтобы уменьшить шанс заражения советую на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mswsock.dll - Trojan-Proxy.Win32.Delf.an (DrWEB: Trojan.Proxy.1829)