Trojan Horse Proxy.VOL - NdisWon.sys....

[dmitros]

а теперь вот появились ещё и Trojan Horse Small.QW и Trojan Horse Drooper.Agent.GLQ а так же в папке Windows Temp\ 5550.exe и 22r.exe это же присутствует в Temporary Internet Files....
лечил комп у Вас на той неделе и всё было ок, кстати поставил по Вашему совету AVG Free Edition и вот....помогите пожалуйста!!!

[Макcим]

AVG - это и много и мало. Нужно ещё настроить ОС, браузер, поставить обновления...

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Documents and Settings\Администратор\Local Settings\Temp\winlogon.exe','');
QuarantineFile('E:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6AZ5YHT1\5550[1].exe','');
QuarantineFile('E:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JNRY0KE8\5550[1].exe','');
QuarantineFile('E:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RNESVUJ6\5550[1].exe','');
QuarantineFile('E:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\UVO5832X\22r[1].exe','');
QuarantineFile('E:\WINDOWS\system32\drivers\NdisWon.sys','');
QuarantineFile('E:\WINDOWS\Temp\22r.exe','');
QuarantineFile('E:\WINDOWS\Temp\5550.exe','');
DeleteFile('E:\Documents and Settings\Администратор\Local Settings\Temp\winlogon.exe');
DeleteFile('E:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6AZ5YHT1\5550[1].exe');
DeleteFile('E:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JNRY0KE8\5550[1].exe');
DeleteFile('E:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RNESVUJ6\5550[1].exe');
DeleteFile('E:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\UVO5832X\22r[1].exe');
DeleteFile('E:\WINDOWS\system32\drivers\NdisWon.sys');
DeleteFile('E:\WINDOWS\Temp\22r.exe');
DeleteFile('E:\WINDOWS\Temp\5550.exe');
BC_ImportALL;
BC_QrSvc('Hbk36');
BC_DeleteSvc('Hbk36');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.