Здраствуйте! Троян убил браузеры

**V_i_t_e_K** · 15.12.2009, 09:50

не помню с какого сайта предложили установить обновление флеш-плеера, там был вот такой троян: http://virusinfo.info/showpost.php?p...&postcount=349
удалось избавиться от окошка, однако браузеры не работают (файл Hosts чист, пинги и торренты ок)
помогите пожалуйста скриптиком..

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 15.12.2009, 10:59

Профиксить, если сами не ставили:

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80

выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.

**V_i_t_e_K** · 15.12.2009, 12:28

сделал, инет заработал и опять пропал(
вот логи

**PavelA** · 15.12.2009, 12:31

Выполнить скрипт:

Код:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Сделать логи заново плюс лог Гмер.

**V_i_t_e_K** · 15.12.2009, 13:41

вот логи..

**V_i_t_e_K** · 15.12.2009, 13:44

+

**snifer67** · 15.12.2009, 14:10

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.