Помогите вылечить trojan-downloader.win32.mutant.aim

[alladin]

лечу касперским 7, появляется то mutant.aim то mutant.ait

логи прикладываю, спасибо.

[alladin]

и еще вопрос как эта зараза подцепилась ? я ничего подозрительного не открываю и не запускаю, правда касперский у меня постоянно не в ключен

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\lphctt9j0en7c.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Qxe74.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ekP51.sys','');
 QuarantineFile('C:\WINDOWS\System32\msfont.dll','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ekP51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Qxe74.sys');
 DeleteFile('C:\WINDOWS\system32\lphctt9j0en7c.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=25642).
Сделайте новые логи, начиная с п.10 правил.

[alladin]

закачал
Файл сохранён как080701_063056_virus_486a157040820.zip
новые логи

[Bratez]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\msfont.dll');
 BC_DeleteFile('C:\WINDOWS\System32\msfont.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите два последних лога.

[alladin]

сделал

[Bratez]

Теперь чисто. Осталось это:

>> Заблокирована закладка Рабочий стол в окне свойств экрана

Решается в AVZ через Мастер поиска и устранения проблем.

[alladin]

спасибо огромное!
закладка мне не нужна.

как я умудрился его подцепить ? всегда считал что если не запускать не понятно откуда скачанные проги или присланные приложения то трояна не подцепить
из защиты у меня только брандмауэр винды. Сейчас трояны могут произвольно без активации с моей стороны пролазить ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msfont.dll - Trojan.Win32.b