троян

[jovik]

здравствуйте!!! сегодня поймал вирус как то, теперь когда подключаюсь к интернету постояно вылазиет окно "возможно заражения вирусом" очень часто, и ещё стал есть больше трафика в 2 раза!!!!

[Bratez]

Отключите восстановление системы!

Выполните скрипт в AVZ, отключив интернет и антивирус:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Winek51.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ify53.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ify53.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winek51.sys');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1\svchost.exe');
 DeleteFile('C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\Q9CJM165\1[2].exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\Q9CJM165\1[3].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24765).
Очистите временные файлы IE через Свойства обозревателя.
Сделайте новые логи, начиная с п.10 правил.

[jovik]

чё-то я не понял что надо сделать

Добавлено через 1 час 25 минут

всё я отправил вам карантин!!!!

[V_Bond]

очень хорошо ... теперь делайте новые логи ...

[jovik]

всё сделал новые логи!!)) спасибо большое

Добавлено через 1 минуту

это всё больше не чего мне не надо делать

[V_Bond]

ну и где логи ?

[jovik]

вот логи

[V_Bond]

virusinfo_cure.zip - это не лог это карантин ....

[jovik]

а 2-е это лог я просто в компьютере чайник))) если нет то напишите позжалуйста как его сделать!!!

[V_Bond]

если начать с пункта 8 правил должны получиться еще virusinfo_syscure.zip и virusinfo_syscheck.zip

[jovik]

вот эти???

[V_Bond]

выполните скрипт ....

begin
 BC_DeleteSvc('Winek51');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winek51.sys');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[jovik]

вот логи

[V_Bond]

в логах ничего плохого ....

[jovik]

значит всё я излечился!!!????

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\q9cjm165\\1[2].exe - Trojan-Downloader.Win32.Mutant.agi (DrWEB: Trojan.Rntm.6)
  2. c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\q9cjm165\\1[3].exe - Trojan-Mailfinder.Win32.Agent.pt (DrWEB: Trojan.MulDrop.14555)
  3. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.ake (DrWEB: Trojan.DownLoader.63553)