Trojan.Pandex (Symantec)

[Recediff]

Доброго времени суток.
У клиента взял ноут на лечение. жалобы были на рассылки спама постоянные, симантек о проверки почты все время сообщал.

Прогнал ноут у себя, убил много всякой гадости. Воткнул ноут обратно клиенту в сетку и тут симантек стал ругаться на Trojan.Pandex. находит, а ничего сделать не может((
Помогите, плз!!!

[Гриша]

Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\ie23.tmp/r','');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteService('msupdate');     
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\ie23.tmp/r');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('msupdate ');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи.

[Recediff]

спасибо за ответ.
скрипт прогнал, новые логи прикрепил, карантин выслал.
жду дальнейших указаний)

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Чисто,жалобы есть?

[Recediff]

Чисто,жалобы есть?

спасибо за помощь.
вроде все чисто!!!
Гриша, с Вами приятно работать))))

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Было: svchost.exe - Trojan.Win32.Small.bcn
WinCtrl32.dll - Trojan-Downloader.Win32.Mutant.ado

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svchost.exe - Trojan.Win32.Small.bcn (DrWEB: Trojan.DownLoader.3750
  2. c:\\windows\\system32\\..\\svchost.exe - Trojan.Win32.Small.bcn (DrWEB: Trojan.DownLoader.3750
  3. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.ado (DrWEB: Trojan.MulDrop.16399)