2 трояна портят жизнь

[alex_slash]

Засела на компе пара злыдней: Trojan.Gen и TrojanHorse, так их идентифицирует Нортон Антивирус. Но поделать ничего не может. В отчете вываливает спискок, где чередует этих троянов до 200 раз. Лог AVZ тут: http://exfile.ru/149170. Посоветуйте, каким заклинанием их вывести, плиииз.

[set of letters]

keygen-ов напендюрил на комп и теперь спрашивает . вышли нормальный отчет от авэзэт

[goredey]

Сообщение от Пётр Требунский

снеси винду нафиг и поставь новую.

alex_slash, такие советы пропускайте, сделайте логи согласно правил

[alex_slash]

http://exfile.ru/149218
http://exfile.ru/149219

[goredey]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\d@amp;s\alex\application data\systemproc\lsass.exe','');
 QuarantineFile('c:\d@amp;s\alex\csrss.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('c:\windows\system32\42cce4b5.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\tm5zawx.exe','');
 DeleteFile('c:\d@amp;s\alex\application data\systemproc\lsass.exe');
 DeleteFile('c:\d@amp;s\alex\csrss.exe');
 DeleteFile('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('c:\windows\system32\42cce4b5.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\tm5zawx.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','RTHDBPL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(11);
 ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[
Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

+
Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[alex_slash]

Goredey, спасибо!
Уже после выполнения скрипта и перезагрузки комп стал быстрее открывать оконца, чем раньше. После проделал действия, которые рекомендовали.

Повторно лог AVZ: http://exfile.ru/149305
Логи RSIT:
http://exfile.ru/149306
http://exfile.ru/149307

[goredey]

alex_slash, в предоставленных логах активного вирусного заражения я не вижу. Ещё есть проблемы?

[alex_slash]

Несмотря на видимое увеличение быстродействия картина та же (((
Скачал новые базы для Нортона, запустил скан, и в С:/Темp опять обнаруживается под 200 штук троянских злыдней с упомянутым выше названием. Единственное отличие - теперь в папке Темп файлов ноль (не видны даже из-под Total Commander), а раньше была туча *.tmp, которые не хотели удаляться.

[goredey]

alex_slash, проведите полное сканирование Лечащая утилита Dr.Web CureIt!

[alex_slash]

Утилитой сделал быструю проверку - все чисто. А вот полная выловила троянское полчище , куда кроме первых двух вошли и еще пара новых пород. Еще какие-то меры стоит предпринять?

---------- Добавлено в 13:03 ---------- Предыдущее сообщение было написано в 13:03 ----------

P.S. Утилита обезвредила все найденное.

[goredey]

alex_slash, Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.
+

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[alex_slash]

AVZ:
http://exfile.ru/149978

RSIT:
http://exfile.ru/149980
http://exfile.ru/149981

[goredey]

alex_slash, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('C:\WINDOWS\system32\42cce4b5.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\TM5zaWx.exe','');
QuarantineFile('C:\D@amp;S\Alex\csrss.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('C:\WINDOWS\system32\42cce4b5.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\TM5zaWx.exe');
 DeleteFile('C:\D@amp;S\Alex\csrss.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи

[alex_slash]

AVZ: Ошибка скрипта: Too many actual parameters, позиция [9:12]

[goredey]

alex_slash, пардон поправил!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('c:\d@amp;s\alex\csrss.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('c:\windows\system32\42cce4b5.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\tm5zawx.exe','');
 DeleteFile('c:\d@amp;s\alex\csrss.exe',);
 DeleteFile('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('c:\windows\system32\42cce4b5.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\tm5zawx.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.