После лечения Internet Security

**MagTux** · 11.01.2010, 11:29

Был пойман Internet Security вирус. Путём переноса ЖД на другой ПК и сканирования были отловлены:
CureIT
system32\twex.exe инфицирован Trojan.Packed.366
system32\sdra64.exe инфицирован Trojan.PWS.Panda.171
system32\JVMOD32.DLL инфицирован Trojan.PWS.Banker.32151
system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\DCGTKDY7\load[1].exe инфицирован Trojan.PWS.LDPinch.4182
system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\IJU0BF0R\soi[1].exe/data001 инфицирован Trojan.DownLoader.26661

Дополнительно NOD32 нашёл (информация о файлах потеряна)
HTML/TrojanClicker.Iframe.GT.gen троянская программа
вероятно модифицированный Win32/Spy.Agent троянская программа
модифицированный Win32/Kryptik.BQR троянская программа

Всё было удалено. В реестре userinit был почищен. Система заработала нормально, но NOD32 не устанавливается (не запускается служба) и восстановление системы не работает.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**MagTux** · 11.01.2010, 14:41

Проблема решилась. Помог AVZ
Файл - Восстановление системы - Пункт 6 (Удаление всех Policies)

NOD32 установился.

Теперь интересно что имеено и где было изменено.