Подмена диспетчера, трояны

**nonane** · 14.10.2010, 11:13

Доброго времени суток . Меня заразили с флешки вирусом необходима ваша помощь. Симтомы подмена диспетчера задач и создания фаилов автозапуска с вирусней на флешках.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 14.10.2010, 11:41

Здравствуйте
Отключите восстановление системы
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\Users\Руслан\AppData\Roaming\ygmdrm.exe','');
 DeleteFile('C:\Users\BEF9~1\AppData\Local\Temp\tnasBZ6h.sys');
 DeleteFile('C:\Users\Руслан\AppData\Roaming\ygmdrm.exe');
 DeleteFile('F:\autorun.inf');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)