Троян!

**sotman** · 29.08.2011, 17:23

Здравствуйте! Прошу о помощи!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.08.2011, 17:24

Уважаемый(ая) sotman, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Шапельский Александр** · 29.08.2011, 17:52

Здравствуйте!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Призрак\AppData\Local\Temp\atidcmxx.sys','');
 DeleteService('AtiDCM');
 QuarantineFile('C:\Windows\system32\XDva388.sys','');
 DeleteService('XDva388');
 QuarantineFile('C:\Windows\system32\XDva386.sys','');
 DeleteService('XDva386');
 QuarantineFile('C:\Windows\system32\XDva383.sys','');
 DeleteService('XDva383');
 QuarantineFile('C:\Windows\system32\kocovoh.dll','');
 DeleteFile('C:\Windows\system32\kocovoh.dll');
 DeleteFile('C:\Windows\system32\XDva383.sys');
 DeleteFile('C:\Windows\system32\XDva386.sys');
 DeleteFile('C:\Windows\system32\XDva388.sys');
 DeleteFile('C:\Users\Призрак\AppData\Local\Temp\atidcmxx.sys');
BC_ImportAll;
ExecuteSysClean;
Executerepair(1);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Обновите базу АВЗ!
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**sotman** · 29.08.2011, 18:34

Сделал все как вы сказали,только в папке карантина файлов нет...

**Шапельский Александр** · 29.08.2011, 18:39

Выполните скрипт

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\cpldapu\produkey.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

**sotman** · 29.08.2011, 18:46

Видимо я не в той последовательности все сделал... Прошу прощения.. Еще раз выполнил скрипт,вами предложенный..

Добавлено через 5 минут

Вообщем отправил все,что было в папке "карантин"..

**Шапельский Александр** · 29.08.2011, 18:54

Что сейчас с проблемой?

**sotman** · 29.08.2011, 18:58

Ну вроде пока браузеры работают в "штатном" режиме,ничего пока не выскакивает.. Спасибо!!!

Добавлено через 52 секунды

Изначально просто не загружались страницы, а браузер выдавал сообщение об обновлении и присутсвии трояна...

**Шапельский Александр** · 29.08.2011, 19:03

Пожалуйста!

**CyberHelper** · 30.08.2011, 19:03

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 11
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj ( DrWEB: Tool.PassSteel.645 )