Трояны

[Jul]

Добрый день! Антивирус находит Generic.dx, NtRootKit-J, BackDoor, Cookie-Yadro, удаляет, но они появляютя снова. Подскажите, что делать

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('protect', 4);
 StopService('protect');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 QuarantineFile('C:\sysprep\factory.exe','');
 QuarantineFile('C:\WINDOWS\system32\c++.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\naiavf5x.sys','');
 QuarantineFile('C:\Program Files\Java\j2re1.4.2_14\bin\jusched.exe','');
 QuarantineFile('c:\docume~1\petr\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\petr\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteService('protect');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17650

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 	O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\petr\LOCALS~1\Temp\winlogon.exe

Повторите логи

Добавлено через 13 минут

C:\WINDOWS\system32\DefLib.sys >>>>> Trojan.Win32.Agent.asu

[Jul]

Спасибо за ответ!
Карантин отправила, пофиксить не могу - не вижу таких строчек

[V_Bond]

C:\WINDOWS\system32\drivers\naiavf5x.sys чистый
C:\Program Files\Java\j2re1.4.2_14\bin\jusched.exe чистый
c:\docume~1\petr\locals~1\temp\winlogon.exe - Trojan.Win32.Pakes.cca
c++.exe- поищите при помощи авз ... если найдется пришлите по правилам ...

[Jul]

извините, не понимаю, что нужно сделать (((

[akok]

Ничего это поможет

[Jul]

файл с++.exe в AVZ не нашла

[akok]

Значит делаем так
Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\c++.exe,

Повторяйте логи

[Jul]

Все сделала

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\DefLib.sys');
 BC_ImportDeletedList;
 BC_DeleteSvc('DefLib');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[akok]

AVZ сама добила еще
C:\WINDOWS\system32\DefLib.sys >>>>> Trojan.Win32.Agent.asu

[V_Bond]

прошлый раз она тоже "добила" ... не убивает сама почему-то(всегда) ...

[akok]

А должна....

Повторите логи посмотрим

[Jul]

Вот логи

[V_Bond]

теперь все чисто ....

[Jul]

Это значит, вирусов больше нет?

[V_Bond]

в логах зловредов нет ...
что остались какие-то проблемы ?

[Jul]

не знаю.. совсем плохо во всем этом разбираюсь, только с помощью ваших инструкций можно включить восстановление системы?

[V_Bond]

можно ...

[Jul]

Спасибо, очень благодарна вам за помощь