Показано с 1 по 11 из 11.

Trojan.Pandex (заявка № 24183)

  1. #1
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37

    Exclamation Trojan.Pandex

    Здравствуйте!
    Прошу посмотреть логи, поскольку симантек ругается на отправку писем из OE, которые никто не отправлял. Симантек выдаёт сообщение о том, что найден Trojan.Pandex.
    Заранее благодарен.
    Последний раз редактировалось ghostil; 01.07.2008 в 19:02.

  2. Реклама
     

  3. #2
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Люди добрые, я не стремлюсь поторапливать вас. Сам сейчас просматриваю логи и не могу ничего плохого найти. Пожалуйста, дайте свой профессиональный ответ.=)

    Добавлено через 56 минут

    я прошу прощения, но моё сообщение умышленно игнорируется?)
    Последний раз редактировалось ghostil; 07.06.2008 в 15:24. Причина: Добавлено

  4. #3
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Отключите антивирус,интернет и восстановление системы!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqy38.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteService('Winqy38');     
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqy38.sys');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('C:\System Volume Information\_restore{119EEF47-A534-4653-9A28-4152F711F8EB}\RP242\A0020664.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('Winqy38 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи.

  5. #4
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    спасибо огромное за ответ!!!!! Сейчас всё выполню!!!!!!!

    Добавлено через 7 минут

    Карантин закачал. Сейчас логи выполню и выложу.
    Последний раз редактировалось ghostil; 07.06.2008 в 15:36. Причина: Добавлено

  6. #5
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Вот новые логи.
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Пофиксить

    Код:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    Жалобы есть?

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    В карантине:
    ie41.tmp_, ie43.tmp_ - Trojan.Win32.Small.azu
    userinit.exe_ - Worm.Win32.Gadja.a

  9. #8
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Пофиксил. Жалоб нет. Спасибо!
    А это старые трояны?

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Worm.Win32.Gadja.a-этот свежий,он подменяет собой системный файл,скажите спасибо Зайцеву Олегу,за хорошею процедуру леченияTrojan.Win32.Small.azu-этот тоже детектирован от 4 июня

  11. #10
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Обязательно скажу!=)

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,558
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\temp\\ie41.tmp - Trojan.Win32.Small.azu (DrWEB: Trojan.Rntm.6)
      2. c:\\temp\\ie43.tmp - Trojan.Win32.Small.azu (DrWEB: Trojan.Rntm.6)
      3. c:\\windows\\system32\\userinit.exe - Worm.Win32.Gadja.a (DrWEB: Trojan.DownLoader.62860)


  • Уважаемый(ая) ghostil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan pandex
      От Сергей Попов в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 05:51
    2. trojan.pandex, trojan.adclicker, windows validation
      От Galka в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 02:08
    3. Ответов: 2
      Последнее сообщение: 26.05.2008, 05:22
    4. Обнаружил Trojan.Pandex и Trojan Horse
      От IFAX в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.01.2008, 17:21
    5. вирусы Trojan.Pandex и Trojan.Backdoor
      От Анна Евсеева в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.10.2007, 15:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01052 seconds with 22 queries