троян

[squirrel-tw]

Добрый день! При загрузке виндовс нортон ничего не находит, а при принудительном сканировании находит трояна. И никак он не удаляется.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\sysfldr.dll','');
 DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи (virusinfo_syscure.zip тоже нужен).

[squirrel-tw]

Скрипт выполнила. НО!
Карантин пуст.
virusinfo_syscure.zip - нет вообще.
При выполнении Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info комп вылетает.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
 BC_DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
 BC_Activate;
 SysCleanAddFile('C:\WINDOWS\system32\sysfldr.dll');
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите логи.

Добавлено через 33 секунды

Сделайте лог как написано здесь.

[squirrel-tw]

Скрипт выполнила, virusinfo_syscure.zip по-прежнему не формируется, комп вылетает. Последний лог, который Вы просили не получился, на 30% выполнения комп вылетел.
При выполнении всех скриптов и заданий выскакивает сообщение нортона о наличии трояна.
После загрузки виндовса вылазит стандартное сообщение: система восстановлена после серьезной ошибки...послать отчет в микрософт...

[Макcим]

"Пофиксите" в HijackThis

O20 - Winlogon Notify: sysfldr - C:\WINDOWS\SYSTEM32\sysfldr.dll

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Повторите логи. Какие программы установлены у Вас на компьютере?

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: sysfldr - C:\WINDOWS\SYSTEM32\sysfldr.dll

віполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
 DeleteFile('sysfldr.dll');
 DelWinlogonNotifyByFileName('sysfldr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[squirrel-tw]

третий лог никак не получается
может, остановить выполнение скрипта, пока не вылетел комп, и сохранить, что он там написал?

[squirrel-tw]

"Пофиксите" в HijackThis

O20 - Winlogon Notify: sysfldr - C:\WINDOWS\SYSTEM32\sysfldr.dll

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Повторите логи. Какие программы установлены у Вас на компьютере?

А если нет установочного диска? Все равно выполнять?
Программы: acdsee, flash player, acrobat, djvu, everest, flashget, nav, ms.net framework, office, mysql,picasa,teleport,the bat,winrar

[squirrel-tw]

Посредством утилиты CureIT вирус удален. Теперь все необходимые логи загружаются. Правда появляется сообщение "система восстановлена после серьезной ошибки".
Означает ли это излечение?

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: sysfldr - C:\WINDOWS\

повторите лог ... hijackthis

[squirrel-tw]

повторяю лог

[rubin]

чисто.
Нужно ставить SP2:

Platform: Windows XP SP1 (WinNT 5.01.2600)		
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)