Trojan-Spy.Win32.Iespy.ag

[Ивпал]

Зацепился и не отпускает:

Trojan-Spy.Win32.Iespy.ag

И не дает присоединить логи. Что делать?

[Muffler]

Попробуйте присоиденить логи в другом браузере(например Mozilla FireFox).

[Ивпал]

Спасибо, Muffler, за подсказку!
Что-то вообще беда: логи AVZ пытался сохранить на ДИСКЕТУ (при том, что на компьютере вообще нет флоппи-дисковода). А в результате virusinfo_syscheck записался нулевой длины.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\TwcToolbarIe7.dll','');
 QuarantineFile('C:\WINDOWS\system32\TwcToolbarBho.dll','');
 QuarantineFile('C:\WINDOWS\system32\mswapi.dll','');
 QuarantineFile('C:\WINDOWS\Media\sendmail.dll','');
 QuarantineFile('C:\WINDOWS\system32\msindeo.dll','');
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\DOCUME~1\Vladimir\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\Vladimir\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
 DeleteFile('C:\WINDOWS\system32\msindeo.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[Ивпал]

Скрипт выполнил. Компьютер перезагрузился. В карантине - пустой файл нулевой длины, во всех полях (Файл, Причина карантина, Имя в карантине и т.д.) одни знаки вопроса...

[Bratez]

Сделайте новые логи.

[Ивпал]

Новые логи:

[PavelA]

Профиксить в HijackThis:

F2 - REG:system.ini: Shell=

затем там же Config - MiscTool -- Delete an NT service - ввести msupdate -- нажать Ok

После всего этого сделать новый лог HijackThis

[Bratez]

Дополню Павла -
пофиксите еще эти строчки

O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\system32\msindeo.dll (file missing)
O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\system32\mswapi.dll (file missing)
O9 - Extra button: The Weather Channel - {2E5E800E-6AC0-411E-940A-369530A35E43} - (no file)
O9 - Extra 'Tools' menuitem: The Weather Channel - {2E5E800E-6AC0-411E-940A-369530A35E43} - (no file)

Добавлено через 6 минут

Пришлите эти файлы согласно приложению 2 правил:
C:\WINDOWS\system32\TwcToolbarBho.dll
C:\WINDOWS\system32\TwcToolbarIe7.dll
C:\WINDOWS\Media\sendmail.dll