Трояны

**эдик76** · 17.12.2010, 18:22

Доброе время суток!

Посмотрите пожалуйста логи, вирусы вроде удалены, но есть подозрение.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Nikkollo** · 17.12.2010, 18:32

Здравствуйте.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\a5db41cd.exe,C:\WINDOWS\system32\dvgxbu.exe,C:\WINDOWS\system32\faqdsh.exe,C:\WINDOWS\system32\rlppfsx.exe,
O2 - BHO: (no name) - {31F53BAE-1213-17EF-CA32-30F70191E5E1} - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rlppfsx.exe','');
 QuarantineFile('C:\WINDOWS\system32\faqdsh.exe','');
 QuarantineFile('C:\WINDOWS\system32\dvgxbu.exe','');
 QuarantineFile('C:\WINDOWS\system32\a5db41cd.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\xxx_video_94207.avi.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
 DeleteFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\xxx_video_94207.avi.exe');
 DeleteFile('C:\WINDOWS\system32\a5db41cd.exe');
 DeleteFile('C:\WINDOWS\system32\dvgxbu.exe');
 DeleteFile('C:\WINDOWS\system32\faqdsh.exe');
 DeleteFile('C:\WINDOWS\system32\rlppfsx.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

**эдик76** · 17.12.2010, 18:55

Карантин прислал.

**Nikkollo** · 17.12.2010, 19:11

Internet Explorer у вас какой версии?

Выполните скрипт в AVZ отсюда:
http://df.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

**эдик76** · 17.12.2010, 19:18

Сложный вопрос какой версии IE, он давно не использовался и в данный момент не запускается.

**Nikkollo** · 17.12.2010, 20:36

Тогда установите этот (даже если не им не пользуетесь):
http://www.microsoft.com/rus/windows/internet-explorer/

Пройдите по всем ссылкам (http://...) в avz_log.txt и установите указанные там обновления.

Больше подозрительного не обнаружил.
Проблемы еще есть?