Trojn.pws.panda.114

[imi_45]

Здравствуйте! Помогите, пожалуйста, удалить Trojn.pws.panda.114. Был определен вчера при проверке системы утилитой Dr.Web CureIt.
При перезагрузке появляется снова!
Произвел диагностику компьютера согласно вашей инструкции.
Очень надеюсь на вашу помощь!
Спасибо!

[DefesT]

Добрый день.
Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Отключите компьютер от интернета, а также обязательно антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('NTSIM');
 DeleteService('navigator');
 DeleteService('CrystalSysInfo');
 QuarantineFile('C:\WINDOWS\system32\ntsim.sys','');
 QuarantineFile('C:\WINDOWS\fd.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Program Files\Maxthon Ru-Board Edition\188370EBD6397230\188370EBD6397230','');
 DeleteFile('C:\WINDOWS\fd.dll');
 DeleteFile('C:\WINDOWS\system32\ntsim.sys');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('NTSIM');
BC_DeleteSvc('navigator');
BC_DeleteSvc('CrystalSysInfo');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета.
Сделайте новые логи по правилам + еще вот такой лог

[imi_45]

Большое спасибо!
После перезагрузки Dr.Web CureIt вирус не нашел.
Высылаю новые логи диагностики.

[Rene-gad]

-Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask('C:\DOCUME~1\Igor\LOCALS~1\Temp','*.*',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Повторите в точности действия, описанные в пп.2 и 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[imi_45]

Добрый день!
Скрипт выполнил. Результаты диагностики высылаю.
При перезагрузке вирус не определяется.

[Rene-gad]

В логах ничего подозрительного. Жалобы есть?
- Прочитайте Как не стать завсегдатаем раздела Помогите?
- Установите IE 8
- Обновите Acrobat Reader

[imi_45]

Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены