Trojan:Win32/Vundo.KT

[MrSmith01]

Всем привет!
Сеодня Поймала заразу.
Перестал работать IE.
AVPTool этот троян не замечает,NOD тоже ,только защитник при загузки ПК пишет найден ТОЯН,ЖМУ удалить,но при следующей загрузке он снова на месте
С AVZ ничего не выходит((((((
Помогите,пожалуйста.

[thyrex]

С AVZ ничего не выходит((((((

Если не запускается, попробуйте полиморфный AVZ из моей подписи

[MrSmith01]

я скачал, жму пуск...
жду....
тороян не находет....
Троян все равно на месте

[AndreyKa]

Выполните Правила.

[MrSmith01]

Все сделал как написанно в Правилах

Вот логи Вложение 249936

Вложение 249937

Вложение 249938

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFileMask('C:\Users\All Users\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC', '*.*', true);
 DeleteFileMask('C:\ProgramData\Application Data\Microsoft\IdentityCRL\production\temp', '*.*', true); QuarantineFile('c:\users\Илья и Ольга\appdata\roaming\netprotocol.exe','');
 DeleteFile('c:\users\Илья и Ольга\appdata\roaming\netprotocol.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новые логи и приложите к этой теме.

[MrSmith01]

готово... отослал

[AndreyKa]

Продолжаем разговор.

Обновите базы AVZ.
Сделайте новые логи и приложите к этой теме.

[MrSmith01]

новые логи

[AndreyKa]

Не видно ничего подозрительного.
Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
Проблема решена?

PS Установите SP2 на Windows.

[MrSmith01]

ОГРОМНОЕ ВАМ СПАСИБО!!

Проблема решена, ТРОЯН больше не вылазеет!!
ОГРОМНОЕ СПАСИБО!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\илья и ольга\appdata\roaming\netprotocol.exe - Trojan.Win32.Pakes.ofl