MulDrop.10006,Virtumod.252,EzulaAd....HELP!!

**pablojerusalem** · 13.01.2008, 10:12

здраствуйте!при открытии одной програмы завелись трояны(MulDrop.10006,Virtumod.252,EzulaAd) от которых никак не могу избавиться.при предварительном сканировании архива др.Вэб ничего не нашел а после установки стал бомбить меня собщениями о троянах.удалить он их не способен..после удаления и перезагрузки трояны вылезают по- новому.пробовал через сейфмод-результат тот же.
поменял антивирус на пробную версию от NOD32,тот находит Trojan Dropper Agent DGO-но тоже не способен его удалить!!система ужасно виснет работать можно за компом лишь 10 мин..потом начинается ступор.System Idle Process CPU колеблется изначально в пределах от 55-60 и через короткое время приходит на значение 00.тут исчезает все кроме картинки десктопа.помогает лишь перегрузка.что делать господа???спасите!!!!!!!!!!!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 13.01.2008, 10:44

Обновите базы AVZ!

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('Schedule', 4);
 QuarantineFile('C:\WINDOWS\system32\ddcabcc.dll','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddaba.exe','');
 QuarantineFile('C:\WINDOWS\system32\MA2_6.scr','');
 QuarantineFile('C:\WINDOWS\system32\ntsim.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\ddaba.dll','');
 DeleteFile('C:\WINDOWS\system32\ddaba.dll');
 DeleteFile('C:\WINDOWS\system32\ddaba.exe');
 DeleteFile('C:\WINDOWS\system32\ddcabcc.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.