Атаки при подключении сети

[Gena_Solovev]

лог АВЗ

ЗЫ: ctfrom так и не вернулся( файл есть, в реестре ссылка на автозагрузку есть, а все равно не пашет), что делать?

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\recycler\s-1-5-21-0315871926-6744397091-737721117-3631\syscr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0315871926-6744397091-737721117-3631\syscr.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог

- Скчайте архив у меня во вложении, распакуйте, запустите по очереди файлы оттуда, подтвердив добавление информации в реестр.

[Gena_Solovev]

вот новый лог

[olejah]

В логах плохого нет. Что с проблемой?

[Gena_Solovev]

вроде норм)
что по советуйте сделать?

[olejah]

Срочно обновлять систему. Пока опять не пришли черти.

[Gena_Solovev]

OK

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 95
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\пользователь\\application data\\ltzqai.exe - Packed.Win32.Krap.ig ( DrWEB: Trojan.Inject.16001, BitDefender: Trojan.Generic.5509900, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Malware-gen )
  2. c:\\windows\\cwdrive32.exe - Trojan.Win32.VBKrypt.agcz ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5241542, AVAST4: Win32:Trojan-gen )