подозрение на Троян- что делать дальше?

[Ариэль]

C:\System Volume Information\_restore{59697A5E-9728-490A-B1AA-09D42B61F662}\RP192\A0080201.dll;2;Подозрение на Trojan.Win32.Pakes.lss ( 0AC88461 046FA203 002613F7 0026871C 20992)
C:\System Volume Information\_restore{59697A5E-9728-490A-B1AA-09D42B61F662}\RP257\A0144957.exe;2;Подозрение на Trojan.Win32.Eurasia ( 00336947 00000000 0019C059 001F694B 24576)
C:\WINDOWS\system32\Drivers\a347bus.sys;4;Перехват чик KernelMode
C:\WINDOWS\system32\Drivers\sptd.sys;4;Перехватчик KernelMode

AVZ нашел подозрительные файлы, предлагает удалить или скопировать в карантин. Подскажите "чайнику", можно ли удалить эти файлы или они системные?

[Bratez]

Отключите восстановление системы и сделайте логи в соответствии с правилами.

[Ариэль]

Спасибо, ничего в этом не понимаю, но попробую

[Ариэль]

Попробовала сделать по правилам, посмотрите пожалуйста

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\XP-D503859D.EXE','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 DeleteService('CiSvcSwPrv');
 QuarantineFile('C:\WINDOWS\system32\wpv741226364683.cpx','');
 DeleteFile('C:\WINDOWS\system32\wpv741226364683.cpx');
 DeleteFile('C:\WINDOWS\msauc.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\XP-D503859D.EXE');
 DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('CiSvcSwPrv');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Ариэль]

пошла разбираться что есть карантин и как его прислать))

[Aleksandra]

пошла разбираться что есть карантин и как его прислать))

Читайте приложение 3 правил.

Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=38418

[Ариэль]

Все эти операции нужно проводить с отключенным восстановлением системы,правильно?

[Aleksandra]

Пока лечение не закончено, восстановление систему пускай будет отключено.

[Ариэль]

Карантин послала, теперь логи

[Гриша]

В логах чисто...

[Ариэль]

Т.е. мы вылечились? Глюков вроде больше не было.

Добавлено через 2 минуты

Большое всем спасибо

[Гриша]

Вылечились, вылечились ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены