Добрый вечер,появился троян. Очень мешает работе.Помогите пожалуйста.
Добрый вечер,появился троян. Очень мешает работе.Помогите пожалуйста.
Уважаемый(ая) Pjyk, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\uustltk.dll',''); DeleteFile('C:\WINDOWS\system32\uustltk.dll'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(6); BC_Activate; RebootWindows(true); end.
3. Выполните скрипт в AVZ:
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=103884Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
4. Обновите базы AVZ и сделайте повторный лог virusinfo_syscure.
Вот
Спасибо.Но в автозагузке увидел некий "igfxtray.exe".
Сделайте еще раз полный комплект логов по правилам.
Полный комплект
Теперь вижу его...
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\PJ_tver\Главное меню\Программы\Автозагрузка\igfxtray.exe',''); DeleteFile('C:\Documents and Settings\PJ_tver\Главное меню\Программы\Автозагрузка\igfxtray.exe'); BC_DeleteFile('C:\Documents and Settings\PJ_tver\Главное меню\Программы\Автозагрузка\igfxtray.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(2); ExecuteRepair(3); ExecuteRepair(4); BC_Activate; RebootWindows(true); end.
3. Выполните скрипт в AVZ:
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=103884Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
4. Сделайте повторный лог virusinfo_syscure.
Выполнил
Нет.Пока ничего не вижу.Спасибо огромное.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\pj_tver\\главное меню\\программы\\автозагрузка\\igfxtray.exe - Trojan.Win32.Pakes.pjy ( DrWEB: Trojan.PWS.Banker.57398, BitDefender: Gen:Variant.Kazy.25472, NOD32: Win32/TrojanDownloader.Carberp.A trojan, AVAST4: Win32:Carberp2 [Trj] )
- c:\\windows\\system32\\uustltk.dll - Trojan.Win32.Zapchast.gwt ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Adware.Boigy.5, AVAST4: Win32:MalOb-HG [Cryp] )
Уважаемый(ая) Pjyk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.