Win32.Banker.FS Trojan.SpyAgent.Da

[freecorn]

После посещения странички с погодой в Москве на сервисах мейл.ру мигнуло черное окошечко, в котором запускался какой-то непонятный файл из папки LocalSettings. И теперь всплывают нелепые сообщения. Доступ в реестр и запуск диспетчера задач невозможен.
Посмотрите, пожалуйста

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\ADMINI~1.PRO\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Ryd37.sys','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\DOCUME~1\ADMINI~1.PRO\LOCALS~1\Temp\~~install.dll','');
 QuarantineFile('c:\windows\system32\drivers\spools.exe','');
 QuarantineFile('c:\documents and settings\administrator.prog\local settings\application data\cftmon.exe','');
 DeleteFile('c:\documents and settings\administrator.prog\local settings\application data\cftmon.exe');
 DeleteFile('c:\windows\system32\drivers\spools.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Ryd37.sys');
 DeleteFile('c:\windows\system32\vhosts.exe');
 DeleteFile('C:\DOCUME~1\ADMINI~1.PRO\LOCALS~1\Temp\winlogon.exe');
 BC_DeleteSvc('msupdate');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[freecorn]

карантин пришлю еще раз.
логи прикрепил

[freecorn]

в карантин попало намного больше файлов чем в первый раз

[V_Bond]

Мастер поиска и устранения проблем .... выбрать все проблемы устранить ...
выполните скрипт ...
пофиксите ...

O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)

begin
 DeleteFile('C:\DOCUME~1\ADMINI~1.PRO\LOCALS~1\Temp\~~install.dll');
 DeleteFile('Internet.exe');
 DeleteFile('WLCtrl32.dll');
 DeleteFile('Security.exe');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи ...

[freecorn]

вот логи.

[V_Bond]

выполните скрипт ...

begin
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

какие проблемы остались ?

[freecorn]

Спасибо. Вроде все нормально.

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!