Не вылечить Trojan.Win32.patched.fr !!!

**jsava** · 01.09.2009, 18:15

Прошу помощи, никак не вылечить Trojan.Win32.patched.fr !
Каждый раз при перезагрузке создается файл c:\windows\system32\mssfc.dll

Получается только отключить его удалением этого файла в safe mode и созданием там каталога с таким же названием.

Прилагаю лог из AVZ

Евгений.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 01.09.2009, 18:56

Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
RebootWindows(true);
end.

После перезагрузки пришлите карантин по правилам.
Сделайте новые логи.
Предпочтительно - AVZ и HijackThis, как описано в разделе Диагностика правил.