Поймал Trojan-Proxy.Win32.Small.Mu

[Scout]

Логи прикрепил. Вирус появился, когда был на работе. Видимо жена или дети.

Хелп.

 

 

 

ПС. KIS 2009 справиться не может. Удаляет, но потом эта зараза появляется снова.

virusinfo_syscure.zip

hijackthis.zip

virusinfo_syscheck.zip

Изменено 26 сентября, 2008 пользователем Falcon

[ТроПа]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\services.exe','');
TerminateProcessByName('c:\windows\services.exe');
DeleteFile('c:\windows\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

 

Повторите логи.

[Scout]

Выполнил указанный выше скрипт.

Прикрепляю новые лог. файлы.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.zip

[Гриша]

Чисто, жалобы есть?

[Scout]

Пока не хрюкает... Поставил полную проверку на всякий случай. Спасибо заранее!

Спецы!

[Sandynist]

Чисто косметические рекомендации - слишком много процессов висит в автозагрузке. Неплохо было бы удалить ненужное из автозапуска.

 

C:\WINDOWS\system32\dns-sd.exe

Подозрение файлового сканера Подозрение на Trojan-PSW.Win32.VB.se ( 005D83CF 08CD8ABD 002129D7 001CA12F 81920)

 

И уделите внимание совсем ненужным сервисам от компании Adobe Почитайте рекомендации тех, кто с этим навязчивым сервисом уже столкнулся http://forum.imagemaster.ru/post4986.html

[Scout]

Можете посоветовать программу, которая бы дала информацию о том, чей сервис висит в автозагрузке?

[Гриша]

msconfig