Не излечиваются трояны. Нод постоянно ловит загрузки из сети.

[Gastronom47]

Добрый день!
Помогите пожалуйста. Хватанул какого-то трояна. АВЗ его не видит, но находит некий файл sof269.txt, который востанавливается после удаления и чистки реестра. НОД то же не замечает аномалий, но постоянно ловит загрузки из инета (трояны всякие). При проверке DrWeb CureIt, нашлось троянов 8, все удалил... но проблема осталась.

За ранее благодарен!

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\bronto.dll','');
 QuarantineFile('C:\WINDOWS\system32\sof629.txt','');
 DeleteFile('C:\Program Files\Common Files\Symantec Shared\ccApp.exe');
 DeleteFile('C:\WINDOWS\system32\sof629.txt');
 BC_DeleteFile('C:\WINDOWS\system32\sof629.txt');
 DeleteFile('C:\WINDOWS\system32\bronto.dll');
 BC_DeleteFile('C:\WINDOWS\system32\bronto.dll');
 DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
 BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
 BC_DeleteSvc('DefWatch');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.

Профиксить:
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

Загрузить карантин по ссылке вверху темы, сделать новые логи

[Gastronom47]

сделал.

[Bratez]

Карантин забыли загрузить?
Логи сейчас глянем...

Добавлено через 3 минуты

Пофиксите в HijackThis:

O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\sof629.txt

Перезагрузитесь и повторите лог HijackThis.

[Gastronom47]

я не понял откуда этот Карантин загружать.

Фиксы сделал. Лог прилагаю.

[Bratez]

Лог чистый. Надеюсь, проблем больше нет?

Насчет карантина - в приложении 3 правил описано, как его сформировать.
Полученный архив загрузите через эту форму:
http://virusinfo.info/upload_virus.php?tid=15081

[Gastronom47]

Огромное спасибо! Вроде пока тишина и покой...

Карантин загрузил..

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\sof629.txt - not-virus:Hoax.Win32.Renos.cgc (DrWEB: Trojan.Proxy.1939)