Необходимо добить троян

[a-larc]

Что-то нашел Bitdefender, но доверия ему не было, NOD ничего серьёзного больше не нашел. Кое-что удалось удалить вручную. В итоге сейчас выраженная активность гада-это создание на переносных носителях автозапуска.

[PavelA]

БитДеффендер не до конца удален.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\SearchIndexer.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
ExecuteRepair(9);
ExecuteRepair(1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48007

[a-larc]

В карантин добавились не все файлы, указаные в скрипте. Логи прилогаются.

[PavelA]

Есть вероятность того, что пароли ушли на сторону. Пароли желательно сменить.
Выполнить скрипт:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.dll','');
 DelClSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново станд. скрипт №2 и лог после перезагрузки прислать.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48007

[a-larc]

После перезагрузки карантин оказался пуст.

[PavelA]

Доудалите БитДеффендер и живите счастливо. Не забывайте ставить обновления!

[a-larc]

Благодарю за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.apwk ( DrWEB: Win32.HLLW.Autoruner.6326 )
  2. c:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.gj ( DrWEB: Trojan.DownLoad.5244 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !