Trojan.Win32.Agent.dcvk тормоза после удаления

**binagal** · 02.12.2009, 01:40

Dr.Web CureIt! обнаружил Trojan.Win32.Agent.dcvk в system32. После удаления - высокая загрузка CPU при работе в IE.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 02.12.2009, 02:48

1. Отключите системное восстановление!

2. Пофиксите при помощи HJT:

Код:

F2 - REG:system.ini: Shell=explorer.exe rundll32.exe

3. Выполните скрипт в AVZ:

Код:

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Temp\back\cfm.cmd','');
 QuarantineFile('C:\df.cmd','');
 QuarantineFile('C:\DOCUME~1\ADMINI~1\APPLIC~1\FieryAds\FieryAds.dll','');
 DeleteFile('C:\DOCUME~1\ADMINI~1\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\df.cmd');
 DeleteFile('C:\Temp\back\cfm.cmd');
 DeleteFile('C:\WINDOWS\Tasks\cfm.job');
 DeleteFile('C:\WINDOWS\Tasks\df.job');
 DeleteFileMask('C:\DOCUME~1\ADMINI~1\APPLIC~1\FieryAds','*.*',true);
 DeleteDirectory('C:\DOCUME~1\ADMINI~1\APPLIC~1\FieryAds');
 DeleteFileMask('C:\Temp','*.*',true);
 DeleteDirectory('C:\Temp');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

4. Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

5. Сделайте новые логи

**binagal** · 02.12.2009, 15:03

Сообщение от Venus Doom

1. Отключите системное восстановление!

система - windows server 2003, в ней нет системного восстановления.

**Никита Соловьев** · 02.12.2009, 19:56

Пофиксите с помощью HJT:

Код:

O2 - BHO: Доступ к платному контенту FieryAds v2.0.0 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\ADMINI~1\APPLIC~1\FieryAds\FieryAds.dll (file missing)

Что с проблемой?

**binagal** · 03.12.2009, 13:43

Сообщение от Venus Doom

Что с проблемой?

100% загрузки CPU теперь нет, но новая вкладка в IE открывается 4-6 сек. с загрузкой обоих ядер на 30-40%. В Фаерфоксе - меньше секунды. Может это и нормально, может я отвык от скорости IE