Троян нарушил работу системы

[Ales K]

Полечил, но скорей всего зараза осталась(

[V_Bond]

C:\Documents and Settings\user\Мои документы\Бимоша ООО\ПОЧТА\Почта, полученные файлы\fyb2fxoil58u4dw.zip - удалить ...
скачайте l, C:\WINDOWS\System32\Drivers\Hwv68.sys , C:\WINDOWS\system32\Drivers\Qtw47.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteSvc('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
  BC_DeleteSvc('Hwv68');
  BC_DeleteSvc('Qtw47');
  BC_DeleteSvc('Google Online Services');
 QuarantineFile('C:\Documents and Settings\user\ie_updates3r.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Qtw47.sys','');
 QuarantineFile('Hwv68.sys','');
 DeleteFile('Hwv68.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Qtw47.sys');
 DeleteFile('C:\Documents and Settings\user\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Ales K]

В карантин попал только один файл (выдал: ошибка прямого доступа записи). Новые логи и карантин.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-602162358-706699826-854245398-1003\Dc1040.zip');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

больше ничего плохого ...

[Ales K]

Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\tcpsr.sys - Trojan-Mailfinder.Win32.Agent.nz (DrWEB: Trojan.MailGrab.2)