Trojan.Proxy.Dlena.B.1,2

[Tourist]

Стоит AntiVir (Avira) постоянно находит файл вируса ****ld.exe, вместо звездочек разные цифры. Удаляю его антивирусом, а он появляется снова, но уже с другими цифрами в имени. появляется он в папке system32. Предположительно использует процесс svchost. А днем раньше заметил что пропадает трафик... установил Outpost, он показал что процесс explorer.exe отправляет пакеты на разные АйПи адреса интеренета, заменил explorer.exe подключив жесткий диск к другому компу...трафик жрать перестал, постоянно выскакивает вирус ****ld.exe

[Ego1st]

выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
 DeleteFile('C:\WINDOWS\system32\rpcc.dll');
RebootWindows(true);
ExecuteSysClean;
end.

после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2