Про Trojn_Sry.Banker.CMB

[Andre77]

Подцепил эту заразу. Spyware Doctor ее видит, определяет, частично (за исключением "Файл" и "Программа запуска") исправляет. Предлагает перегрузить для завершения удаления - результат тот же. Хотелось бы избавиться без радикальных (переформатирование) мер!

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

выполните скрипт ...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\PROLING.EXE','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('\??\C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('\SystemRoot\system32\drivers\KCOM.SYS','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ..
повторите логи ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bu (DrWEB: Trojan.Proxy.1824)