Trojan.Packed.20032

[taishigo]

Уважаемые здравствуйте

Эксплорер стал подтормаживать и неправильно вводятся пароли
ДрВеб нашел трояна, помогите пожалуйста вылечить.
вот логи

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
 QuarantineFile('\\?\globalroot\systemroot\system32\jcznbwt.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\jcznbwt.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=77223

4. Повторите лог virusinfo_syscheck.

[taishigo]

Файл сохранён как 100428_105839_quarantine_4bd7dc9fcfed3.zip
Размер файла 89277
MD5 4c17eb3fc9d4bfc8acba3077ddb431ae

новый лог делаю...

[taishigo]

новые логи

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
 DeleteFile('C:\WINDOWS\system32\50fd57a6.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

[taishigo]

новые логи (2)

[Aleksandra]

новые логи (2)

Какие же они новые?

Протокол антивирусной утилиты AVZ версии 4.32
Сканирование запущено в 28.04.2010 14:59:13

Протокол антивирусной утилиты AVZ версии 4.32
Сканирование запущено в 28.04.2010 14:59:13

Вы видите разницу? Я лично не увидела. Переделывайте...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\jcznbwt.exe - Trojan.Win32.Agent.dvlc ( DrWEB: Trojan.PWS.Ibank.37 )