Trojan-Downloader.BAT.ftp.ab и Backdoor.Win32.SdBoot.*

[vkk5]

Касперский нашел "потенциально опасное ПО Trojan.generic".

При поиске вирусов Касперский находит и удаляет Trojan-Downloader.Bat.ftp.ab и Backdoor.win32.SdBoot.* с различными расширениями.

Сейчас частично не работает IE, не могу копировать куда-либо файлы, печатать и еще несколько неприятных моментов.

Нашел по поиску похожие темы, но решения там нет.

Сделал, как сказано в правилах: проверил Drweb-cureit, AVZ, hijackthis. Лог-файлы прилагаются.

Подскажите, пожалуйста, что делать?

[Alex_Goodwin]

1. Выполните скрипт AVZ и пришлите по правилам:

begin
QuarantineFile('C:\WINNT\pagepromoterbar.dll','');
QuarantineFile('C:\WINNT\System','');
QuarantineFile('c:\winnt\system32\brmfrmps.exe','' );
QuarantineFile('c:\winnt\system32\brmfbags.exe','' );
QuarantineFile('c:\program files\brother\controlcenter2\brctrcen.exe','');
end.

[vkk5]

1. Выполните скрипт AVZ и пришлите по правилам:

Спасибо, AVZ скрипт выполнил.

Что именно нужно прислать? Выложить в общем архиве со ссылкой или прикрепить здесь к ответу?

[Alex_Goodwin]

Пункт 8 правил:

Загрузите полученный архив по адресу https://virusinfo.info/upload_virus.php , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).

[vkk5]

Файл сохранён как 061129_092658_virus_456d98b29053c.zip
Размер файла 669715
MD5 503b7ac59dc8488db9a6d3f1c32f887e

[Alex_Goodwin]

1. Попробуем так: включите AVZ - файл - восстановление системы - отметьте все - выполнить.
2. Отпишитесь, остались ли проблемы.