Решена BackDoor.IRC.Bot.173

[kiwi]

mbam-setup не запускается, вылетают ошибка експлорер и drwtsn32.exe

 

[kiwi]

нарушений пока нету, доктор веб и нод молчат, интернет работает как и положенно, правда пинг высокий

 

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('GarenaPEngine', 4);
 DeleteFile('C:\DOCUME~1\White\LOCALS~1\Temp\EUX22.tmp');
 DeleteService('GarenaPEngine');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
Теперь активного заражения не вижу в логах.

 

[kiwi]

C:\WINDOWS\TEMP\NODF8.tmp - возможно, инфицирован Trojan.Packed.Based
Это он на нод ругается?

 

[akok]

Кто ругается? Возможно срабатывание эвристика.

 

[kiwi]

а что мне делать с оперой?

При инициализации почты Opera возникла проблема.

Not possible to run old Opera version with new Opera mail files.AccountManager Init failed
Engine Init() failed

Добавлено через 32 секунды

Кто ругается? Возможно срабатывание эвристика.

Доктор вэб

 

[akok]

а что мне делать с оперой?

Попробуем так:
http://my.opera.com/russian/forums/topic.dml?id=272331

Добавлено через 1 час 9 минут 38 секунд

Доктор вэб

Тогда действительно эвристика.

 

[kiwi]

Большое спасибо за оказанную помощь!