Ping-GSM троян TR/Proxy.Agent.CL

[VeDooN4eG]

Возможна это расматривалось, но пролистаф фсе темы мну подобного не нашло...
Скачал прогу ping-gsm, касперский выдал "Trojan-Proxy.Win32.Delf.bx", ну я сдуру каспера и выключил...Теперь у мну фсе процессы занимают ф 5-10 раз больше чем стандартные...Памагите, что с этой дрянью делать???
И какие скрипты выклыдывать надо, а то мну неразобралось

[Макcим]

Прочитать и выполнить.

[VeDooN4eG]

Вроде фсе по правилам сделал...Памагите плиз!!!На вас фся надежда

[Макcим]

Вроде фсе по правилам сделал...

Во-первых не всё. Где virusinfo_syscheck.zip? Во-вторых давайте разговаривать на нормальном русском языке без слэнга.

[VeDooN4eG]

Блин, сори за слэнг...Привычка...
На счет файлов, то в папке avz\log только два файла virusinfo_syscure.zip и virusinfo_cure.zip...virusinfo_syscheck.zip там нет...Что делать?Еще раз проверку назначить?

[Muzzle]

вот это выполните:

10. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

[VeDooN4eG]

Ага...Вот так должно быть лучше...

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\1110\BlueFace.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

Пришлите файлы карантина по правилам раздела "Помогите".

[VeDooN4eG]

Maxim, спасибо огрмное!!!Вроде все стало нормально!!!)))

[Макcим]

Я Вас не лечил. Лечение ещё не началось толком! Выполняйте мои рекомендации иначе будет только хуже.