Win32/Trojan Proxy Small MU Trojan

[cocosanka]

Ничем не могу убрать эту гадость. Nod32 не лечит, глубокая очистка не идет. Но постоянно обнаруживает его в компе. Ad-Aware после первого сканирования нашел, удалил, но видно не удачно. Теперь не обновляется, новая версия не работает.
Как я поняла нужно удалить файл pagefile.sys, но не могу. Сразу говорю – я чайник. Смогу ли что-нибудь сделать.

[light59]

pagefile.sys - это смотря где он лежит. И вообще не удаляйте ничего, если не знаете. Сами сказали, что вы чайник.
Давайте без самодеятельности.
Нам нужны логи другие. Внимательно прочитайте правила.
p.s. Базы AVZ обновите (Файл- обновление баз).

[cocosanka]

AVZ обновила. К сожалению как у Вас написано в правилах, так log не сохраняется. И если я его не сохраняю вручную, исчезает совсем. Обновила Ad- Aware. Показал полные нули.

[Гриша]

После выполнения стандартных скриптов нет логов в папке "Log"?

[cocosanka]

Вообще нет папки Log. Следуя вашим правилам лог автоматически сохраняется в директории AVZ в папке LOG.
После сканирования выходит сообение о том, что оно закончено. Нажимаю ОК и все - лог вообще исчезает.

Пгосле проверки в безопасном режиме появились логи.
Я могу надеяться на Ваш ответ?

[cocosanka]

Привет!
Как бы хочется напомнить о себе.

[Bratez]

Отключив интернет, антивирус и Ad-aware, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll');
 DelBHO('{638E9359-625E-4E8A-AA5B-824654C3239B}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=43606).

Обновите базы AVZ и сделайте новые логи,
по возможности в нормальном режиме.

[cocosanka]

Добрый вечер!
Карантин отправила. Высылаю новые логи, получились в нормальном режиме. Nod32 пишет 0 инф. файлов. До этого было 3. Однако не выполняет сканирование по требованию. Это что-то значит, наверное.

В логе событий Nod 32 пишет: ошибка инициализации системы отправки подозрит.файлов для анализа.

[Bratez]

В логах больше ничего подозрительного нет.

[cocosanka]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\services.exe - Email-Worm.Win32.Joleee.nf