схватил троянов

[doby]

Здравствуйте,

залез на варезный сайт и поймал троянов - КИС 6 ругнулся на эксешник и несколько sys файлов, все что можно удалил, но какой то лоадер прописался и после загрузки КИС снова ругается на различные .tmp .sys файлы, после вырезания до перезагрузки обычно тихо, сканирование ничего не дало
да, затянул на несколько дней, понадеялся на касперыча, теперь еще при загрузке ругается на winlogon, что мол пытается внедриться в другой процесс, запрещаю
еще, когда отключал сеть/инет при загрузке КИС молчал, потом дал сеть, через минуту та же свинья

выкладываю логи, только вот не совсем понял касперского только на первый тест выключать или на все (выключил только при первом, если надо переделаю)
помогите, люди добрые, спасибо за то что вы есть

[doby]

да, забыл сказать что троян семейства mutant.aim и еще какой то mutant

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\fiddrv.sys','');
 BC_DeleteSvc('wscsvcEventlog');
 BC_DeleteSvc('srservicePnkBstrA');
 BC_DeleteSvc('SNMPIprip');
 BC_DeleteSvc('SimpTcpLmHosts');
 BC_DeleteSvc('SimpTcpAlerter');
 BC_DeleteSvc('ShellHWDetectionProtectedStorage');
 BC_DeleteSvc('RasManLmHosts');
 BC_DeleteSvc('p2psvcVSS');
 BC_DeleteSvc('NlaWZCSVC');
 BC_DeleteSvc('AudioSrvseclogon');
 BC_DeleteSvc('AudioSrvLmHosts');
 QuarantineFile('C:\WINDOWS\System32\Drivers\nnkey.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[doby]

большое спасибо, очень оперативно
симптомы исчезли, буду следить
карантин выслал, вот новые логи

[doby]

да, кстати хотел добавить, что служба и процесс srservicePnkBstrA (процессов кстати 2: А и В) - они от игры CounterStrike - так сказать следят за тем чтобы не читили... я с ними уже 2 года живу, но все равно удалил, редко играю

еще раз спасибо

[Синауридзе Александр]

Ничего зловредного в логах нет.

Пофиксите в HijackThis:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены