Показано с 1 по 14 из 14.

TrojanSPM/LX* (заявка № 12226)

  1. #1
    Junior Member Репутация
    Регистрация
    06.09.2007
    Сообщений
    6
    Вес репутации
    34

    Thumbs down TrojanSPM/LX*

    После улова этого трояна TrojanSPM/LX* и перезагрузки ПК изменилась тема рабочего стола (обоина). Мол внимание ваш Пк заражен и если вы хотите его излечить перейдите по ниже прилагающейся ссылке. НА борту стоит НОД32 с последней базой обновления. Он его не отлавливает.
    При сканировании в безопасном режиме программой "DrWeB - CureIT" - был найдет троян Trojan.Fakealert.311 лежащий в файле (pgs.exe).
    Я его убил. После перезагрузки, нече не изменилось. Система говорит, что такой троян имеет место TrojanSPM/LX*
    После чего я взял AVZ, и делал пошагово, как и описывалось в мануале. Но года остаеться 5 мин до окончания сканирования (на 1 этапе скрипт лечения..) AVZ вылетает напроч и появляеться надпись, мол ваш ПК инфицирован TrojanSPM/LX* и конпка ОК.
    Что делать в такой ситуации, кроме format C: ?

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Делать логи в Safe Mode. + лог hijackthis.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    06.09.2007
    Сообщений
    6
    Вес репутации
    34
    Пиппец, в Safe Mode тоже самое
    Правда этот лог выполняеться hijackthis.log
    Мож хоть его кинуть ?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    hijackthis.log выкладывайте ... хоть что-то...
    вот лог CureIT тоже бы не помешал ...

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    А второй лог (стандартный скрипт #2) тоже вылетает?
    Попробуйте так как написано здесь: http://virusinfo.info/showthread.php?t=10387
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    06.09.2007
    Сообщений
    6
    Вес репутации
    34
    Вот выкладываю, все что можно было вытянуть...

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    Цитата Сообщение от MrChibo Посмотреть сообщение
    Вот выкладываю, все что можно было вытянуть...
    Файлы логов надо прикреплять к теме, а вот запрошенные файлы высылать по той ссылке куда Вы направили логи.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Надо "Восстановление системы" отключить
    C:\System Volume Information\_restore{3406013D-8B29-467D-BA8B-5D3031400397}\RP319\A0237010.exe инфицирован Trojan.DownLoader.28171 - удален
    Оттуда много чего восстанавливается.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    06.09.2007
    Сообщений
    6
    Вес репутации
    34

    Извиняюсь. Вот логи !!!

    Вот логи. CureIt.log не хочет принимать, говорит превышен лимит
    Вложения Вложения
    Последний раз редактировалось Shu_b; 07.09.2007 в 12:57.

  11. #10
    Junior Member Репутация
    Регистрация
    06.09.2007
    Сообщений
    6
    Вес репутации
    34
    "Восстановление системы" отключил еще сразу...

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\AVSystemCare\Tools\IEFWBHO.dll','');
     QuarantineFile('C:\Program Files\AVSystemCare\Tools\popupg.dll','');
     QuarantineFile('C:\PROGRA~1\COMMON~1\AVSYST~1\uga6pcw.exe','');
     QuarantineFile('C:\Documents and Settings\Mihail Nedashkovski\Главное меню\Программы\Автозагрузка\prkiller.CFG','');
     QuarantineFile('C:\DOCUME~1\MIHAIL~1\LOCALS~1\Temp\~~install.dll','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки.
    Прислать карантин согласно приложения 3 правил .
    Это не лечение, это сбор Информации.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    06.09.2007
    Сообщений
    6
    Вес репутации
    34
    Ребята, я писал выше, что сбор карантина и тп... не могу провести. ТАк как когда остаеться 5 мин до завершения AVZ вылетает напроч.
    Извиняюсь 300 раз. Но я фарматнул веник. Просто начальство уже село на горло и говорит, если таз не заработает через 30 мин. Заберут мой

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Просил просто выполнить скрипт. Это не СБОР карантина.

    Ух-х-х. Обидно, бл.... Просто слов нет.
    З.Ы. Извиняюсь перед модерами.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) MrChibo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите удалить TrojanSPM/LX
      От drugster в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.05.2009, 20:13
    2. Хочу удалить вирус AVSystemCare (TrojanSPM/LX*)
      От Тимур в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 02:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01261 seconds with 24 queries