Найден вирус pa_0290.exe

[olmart]

Добрый день. При каждом подлючении к интернет НОД32 выдаёт сообщение о вирусе pa_0290.exe троян. Пишет фаил помесчён в карантин и можете закрыть это окно. Нахожу его только при помощи AVZ! AVZ находит файлы с таким назанием. Удаляю! Затем в реестрах их нахожу тоже удаляю. После перезагрузки всё повторяется заново. Файлы все востанавливаются.

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Policies\Explorer\Run: [4F27V1D89M] C:\WINDOWS\service32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\winlogon32.exe
O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-611111193429} - 
O16 - DPF: {33331111-1111-1111-1111-615111193427} -

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\drivers\port_nt.sys','');
 QuarantineFile('C:\WINDOWS\winlogon32.exe','');
 QuarantineFile('C:\WINDOWS\service32.exe','');
 DeleteFile('C:\WINDOWS\service32.exe');
 DeleteFile('C:\WINDOWS\winlogon32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин согласно приложению 3 правил.

[olmart]

Профиксил и выполнил скрипт. Вроде полегчало. Карантин выслал. А можно прокоментировать что именно было и что произошло после того как профиксил и выполнил скрипт?

[zerocorporated]

C:\WINDOWS\winlogon32.exe - Trojan.Win32.Dialer.wl (kaspersky)
C:\WINDOWS\service32.exe - вирус Packed.Win32.PolyCrypt.d (kaspersky)

[olmart]

Мне ещё что нужно делать скажите плиз??

[V_Bond]

повторите логи ....

[olmart]

Высылаю новые логи

[V_Bond]

не вижу ничего зловредного ... какие-то проблемы остались ?

[olmart]

Вреде всё в норме. Огромное спасибо!

[Макcим]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\service32.exe - Packed.Win32.PolyCrypt.d (DrWEB: Trojan.Packed.170)
  2. c:\\windows\\winlogon32.exe - Trojan.Win32.Dialer.wl (DrWEB: Dialer.Inst)