Trojan.Pandex

[Alexey]

Добрый день. Помогите, пожалуйста, побороть Trojan.Pandex
Файлы в атаче. Спасибо

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Oleh\Local Settings\Temp\loader.exe','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\Documents and Settings\Oleh\Local Settings\Temp\loader.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Alexey]

Скрипт выполнил.
Карантин выслал.
Повторяю логи...
Жду дальнейших указаний
Спасибо.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsy51.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxe74.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyh64.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsy51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxe74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyh64.sys');
BC_ImportDeletedList;
BC_DeleteSvc('Winyh64');
BC_DeleteSvc('Winxe74');
BC_DeleteSvc('Winsy51');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=27255

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Повторите логи.

[Alexey]

Все сделал как Вы сказали.
Высылаю логи.
Спасибо

[wise-wistful]

Врагов в логах больше не видать. Как система?

[Alexey]

Включил антивирус и проверил диск С. Нашел 5 вирусов, вылечил.
Перезагрузился. Антивирус больше ничего не находит (раньше, после перезагрузки или подключения к интернету, вирусы появлялись вновь).
Система работает нормально.
Огромное спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\oleh\\local settings\\temp\\loader.exe - Trojan-Downloader.Win32.Mutant.ask (DrWEB: Trojan.DownLoad.2077)
  2. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.asm (DrWEB: BackDoor.Bulknet.225)