Спасите!

**CaшаМ** · 08.11.2006, 17:36

http://enjoy.XX/mamba

Вот троян,который меня свалил.Судя по всему модифицирован,советы данные ранее на него не действуют.Помогите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Alexey P.** · 08.11.2006, 19:30

Выполните AVZ - Восстановление системы. В появившемся меню отметьте все пункты. После этого перезагрузитесь.
Чтобы восстановить отображение времени - после перезагрузки смените в "Панель управления" - "Язык и региональные стандарты" локаль с русской на английскую, к примеру, и потом обратно.
Проверил - восстанавливает всё полностью.

Остается только это:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AvpM"="C:\\WINDOWS\\pchealth\\UploadLB\\Config\\A vpM.exe"
"OSD"="C:\\WINDOWS\\msagent\\intl\\ALG.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Winlogon]
"LegalNoticeCaption"="DANGER"
"LegalNoticeText"="Åñëè òû õî÷åøü âîññòàíî&# 226;èòü íîðìàëüí&# 243;þ ðàáîòó ñâîåãî êîìïüþòå&# 240;à íå ïîòåðÿâ ÂÑÞ èíôîðìàö&# 232;þ! È ñ ýêîíîìè&#226 ; äåíüãè, ïðèøëè ìíå íà e-mail [email protected] íîìåð è êîä àâòîðèçà&# 246;èè êàðòû ïîïîëíåí&# 232;ÿ ñ÷åòà WebMoney íîìèíàëî&# 236; â 10 wmz. Âîò äâå ññûëêè http://geo.webmoney.ru/aspx/GeoMain.aspx è http://www.guarantee.ru/Default.aspx?tabid=168 Òàì òû ìîæåøü íàéòè ñâîé ðåãèîí è ãîðîä, ãäå òåáå óäîáíåå êóïèòü êàðòî÷ê&#243 ; webmoney. Â îòâåò â òå÷åíèå ñóòîê â íà ñâîé e-mail òû ïîëó÷èø&#252 ; ôàèë äëÿ óäàëåíè&#255 ; ýòîé ïðîãðàìì&# 251;."

Но это уже и вручную исправить недолго (снять аттрибут "Скрытая" с директории Windows, удалить указанные выше файлы и пустые директории "Windows 91" и "Windows 98" и в regedit удалить вышеприведенный бред).

**Alexey P.** · 08.11.2006, 19:44

К слову, с вышеперечисленными двумя файлами неправильно что-то получается - у меня их не было совсем. Но на всякий лучше глянуть - может, и создадутся у кого.
Тогда лучше проверить это перед уходом на перезагрузку.