Виснет explorer

**aspu** · 28.01.2011, 11:29

Компьютер сильно тормозит, периодически зависает проводник. АВЗ нашел Trojan.Downloader. Хелп плз.

З.Ы. Карантин прилагается
Файл сохранён как 110128_113104_2011-01-28_4d427ec864a7a.zip
Размер файла 906524
MD5 23c271c6a8fc01d4c4dee4642c2e6c75

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 28.01.2011, 12:13

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\opushkina\Local Settings\Temp\~DF1D24.tmp','');
 DeleteFile('C:\Documents and Settings\opushkina\Local Settings\Temp\~DF1D24.tmp');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

**aspu** · 28.01.2011, 13:23

Выполнено.

Результат загрузки
Файл сохранён как 110128_132242_quarantine_4d4298f200c18.zip
Размер файла 906665
MD5 1cec7206a3e98ade42197c55188ecf78

Файл закачан, спасибо!

**polword** · 28.01.2011, 13:39

файл G:\autorun.inf - знаком?
Если нет, выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('G:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

**aspu** · 28.01.2011, 14:01

незнаком, но я его уже удалил, больше не появляется

**polword** · 28.01.2011, 14:06

в остальном чисто

**CyberHelper** · 29.01.2011, 14:06

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 6
В ходе лечения вредоносные программы в карантинах не обнаружены

Виснет explorer (заявка № 96526)

Опции темы