ntos.exe и толпа троянов

**shockwave** · 31.01.2008, 18:45

В общем, как-то раз у меня мозилла в поиске гугла стала писать задом наперед, а система тормозит страшно и модем отключается постоянно. Я узнал, что это может быть связано с зловредными программами. Так что я для проверки поставил фаервол и он обнаружил ntos.exe, который я кое-как под другой системой выковырял. Еще были сообщения о троянах, так что решил обратиться за помощью. Сделал все по инструкции: CureIt нашел парочку - файлы удалил, а программы, которые их содержали я деинсталлировал. Посылаю логи, мало ли еще что есть. Помогите, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 31.01.2008, 19:36

Два антивируса это многовато, да еще и спайбот вдобавок.
Одного надо убрать.

**Numb** · 31.01.2008, 19:38

Пофиксите с помощью Hijackthis строки:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.traffer.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://start.traffer.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://start.traffer.ru
F3 - REG:win.ini: load= 
F3 - REG:win.ini: run= 
O2 - BHO: (no name) - {CF021F40-3E14-23A5-CBA2-717177650486} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - (no file)
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\keyscrambler.sys','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_Deletesvc('Penmiomgmcrr');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=17316 и повторите логи, начиная с п. 10 правил.