Ребята, помогите при входе в нет нод32 кричит BND.tmp модифиц. троян и тп....

[alnavl]

Вообщем проблема такова, при коннекте мой нод кричит что обнаружен вероятно модифицированный вирус тnkv2.sys , в temp создаются темповые файлы, такие как BND.tmp и трафик уходит как дети в школу
Помогите чем сможете...

[Kuzz]

1. Скачайте IceSword: http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip

2. Запустите, слева внизу нажмите File, затем найдите файлы:
C:\WINDOWS\system32\WLCtrl32.dll
C:\WINDOWS\system32\Drivers\Vkv24.sys
и сделайте им Force Delete.

3. Пофиксите в HijackThis:

O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll

4. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
DeleteFile('C:\Documents and Settings\Alex\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Vkv24.sys');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
BC_DeleteSvc('Vkv24.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пункты 2-4 выполнять подряд, без промежуточных перезагрузок, при отключенном интернете и антивирусе. После скрипта система перезагрузится.

[alnavl]

спасибо огромное, все ок.

[kps]

Сделайте новые логи для контроля.