Показано с 1 по 17 из 17.

немогу удалить троян (заявка № 24409)

  1. #1
    Junior Member Репутация
    Регистрация
    11.06.2008
    Сообщений
    8
    Вес репутации
    32

    Exclamation немогу удалить троян

    както на комп попала прога хр секюрити центр, но отношения в майкрасофт она никакова неимеет, ток постоянно и назойливо предлогает установить 3 дополнения которые аутпост распознал как трояны , да ешои заплотить за них.
    удалить никак немогу((
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\afw.sys','');
     QuarantineFile('C:\WINDOWS\system32\247880\247880.dll','');
     QuarantineFile('c:\whwtwq.exe','');
     QuarantineFile('C:\WINDOWS\system32\iSecurity.cpl','');
     QuarantineFile('C:\Documents and Settings\zlost\cftmon.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Rmf33.sys','');
     DeleteService('Rmf33');
     SetServiceStart('Rmf33', 4);
     QuarantineFile('C:\WINDOWS\system32\Drivers\Rmf33.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Rmf33.sys');
     DeleteFile('C:\Documents and Settings\zlost\cftmon.exe');
     DeleteFile('c:\whwtwq.exe');
     DeleteFile('C:\WINDOWS\system32\247880\247880.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин по красной ссылке. Сделать новые логи.
    Добра много наловили, будьте готовы к борьбе.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    11.06.2008
    Сообщений
    8
    Вес репутации
    32
    Файл сохранён как 080611_031642_virusinfo_cure_484f89eaa61c1.zip
    Размер файла 229357
    MD5 24019aa31aeab213831ffcdc1f2d1891

  5. #4
    Junior Member Репутация
    Регистрация
    11.06.2008
    Сообщений
    8
    Вес репутации
    32
    логи
    Вложения Вложения
    Последний раз редактировалось zlost; 11.06.2008 в 13:49.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    'C:\WINDOWS\system32\iSecurity.cpl' - Trojan.Win32.Emgr.af по Касперскому.
    'C:\WINDOWS\system32\247880\247880.dll' - Trojan.Zlob зверь даже по Симантеку.

    Профиксить:
    Код:
    O2 - BHO: iSecurity - {A8311E8F-E459-4D22-89B4-CB9DCF10A425} - iSecurity.cpl (file missing)
    O4 - HKLM\..\Run: [iSecurity applet] rundll32.exe iSecurity.cpl,SecurityMonitor
    O4 - Startup: .protected
    O4 - Global Startup: .protected
    O20 - AppInit_DLLs: iSecurity.cpl
    O21 - SSODL: iSecurity - {A8311E8F-E459-4D22-89B4-CB9DCF10A425} - iSecurity.cpl (file missing)
    Уже стало меньше, не еще не все.
    Надо скачать ICeSword и в нем удалить:
    'C:\WINDOWS\system32\Drivers\Rmf33.sys'
    'C:\WINDOWS\system32\WinNt32.dll'
    После этого профиксить строчку с 'C:\WINDOWS\system32\WinNt32.dll' в HijackThis
    Затем выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     SetServiceStart('Rmf33', 4);
     DeleteService('Rmf33');
     DeleteFile('C:\Program Files\iSecurity\v12\iSecurity.cpl');
     DeleteFile('C:\WINDOWS\system32\iSecurity.cpl');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Rmf33.sys');
     DeleteFile('WinNt32.dll');
     DeleteFile('iSecurity.cpl');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    end.
    По окончанию всего сделать новые логи.
    Последний раз редактировалось PavelA; 11.06.2008 в 12:51.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    11.06.2008
    Сообщений
    8
    Вес репутации
    32
    логи
    Вложения Вложения
    Последний раз редактировалось zlost; 11.06.2008 в 14:36.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Вот это профиксить:
    O2 - BHO: 247880 helper - {6B5CFD66-1F55-4FC2-B5AF-36B66E7CFE6A} - (no file)

    Лог AVZ новый или старый, а то он не стыкуется с Hijack.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    11.06.2008
    Сообщений
    8
    Вес репутации
    32
    зделал ешораз
    старый логг архив надо удалять когда проверку делаеш? чото эт помоему опять старый((
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Rmf33');
     DelBHO('{F10587E9-0E47-4CBE-84AE-7DD20B8684BB}');
     DelBHO('{A8311E8F-E459-4D22-89B4-CB9DCF10A425}');
     QuarantineFile('iSecurity.cpl','');
     QuarantineFile('WinNt32.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Rmf33.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\a31z9x2k.SYS','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     QuarantineFile('C:\WINDOWS\system32\iSecurity.cpl','');
     QuarantineFile('C:\WINDOWS\Resources\KbdAlrt.dll','');
     QuarantineFile('C:\Program Files\iSecurity\v12\iSecurity.cpl','');
     QuarantineFile('C:\Program Files\IE Extensions\cj.v5.dll','');
     DeleteFile('C:\Program Files\IE Extensions\cj.v5.dll');
     DeleteFile('C:\Program Files\iSecurity\v12\iSecurity.cpl');
     DeleteFile('C:\WINDOWS\Resources\KbdAlrt.dll');
     DeleteFile('C:\WINDOWS\system32\iSecurity.cpl');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\a31z9x2k.SYS');
     DeleteFile('C:\WINDOWS\system32\Drivers\Rmf33.sys');
     DeleteFile('WinNt32.dll');
     DeleteFile('iSecurity.cpl');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки закачайте карантин по правилам и повторите логи.

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Лог AVZ от 12:24, а Хиджак от 14:42 - они не стыкуются.

    В Хиджаке уже ничего того, что есть в АВЗ.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    11.06.2008
    Сообщений
    8
    Вес репутации
    32
    во этот новый уже точно
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Уже почти красиво
    Скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
     QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
     DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Логи ждем'с

  14. #13
    Junior Member Репутация
    Регистрация
    11.06.2008
    Сообщений
    8
    Вес репутации
    32
    если я неошибаюсь то усё
    Вложения Вложения

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Если проблем не наблюдается, то:
    1. Систему обновить в ближайшее время необходимо
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    2. Нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

  16. #15
    Junior Member Репутация
    Регистрация
    11.06.2008
    Сообщений
    8
    Вес репутации
    32
    спасибо большое ))
    з.ы. если на пиратку поставить sp3 скачаный с вин апдэйт у мну лицению не попросят после установки?

  17. #16
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Возможно попросят,а возможно и нет

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\zlost\\local settings\\temporary internet files\\content.ie5\\kdavghy7\\systemdefender_insta ller[1].exe - Trojan-Downloader.Win32.Adload.ma (DrWEB: Trojan.DownLoader.3737
      2. c:\\program files\\isecurity\\v12\\isecurity.cpl - Trojan.Win32.Emgr.af (DrWEB: Trojan.Fakealert.757)
      3. c:\\windows\\system32\\isecurity.cpl - Trojan.Win32.Emgr.ag (DrWEB: Trojan.Fakealert.756)
      4. c:\\windows\\system32\\247880\\247880.dll - not-a-virus:AdWare.Win32.E404.cj (DrWEB: Trojan.BhoSiggen.1)


  • Уважаемый(ая) zlost, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. немогу удалить троян
      От anglik в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.02.2012, 20:45
    2. На компьютере троян, но немогу его удалить (заявка №51739)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 03.02.2011, 00:00
    3. немогу удалить вирус
      От zxd в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 10.08.2010, 12:02
    4. Троян, никак немогу удалить
      От Djym в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.06.2010, 14:27
    5. немогу удалить NOD 32
      От GVladimir в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.02.2010, 17:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01145 seconds with 23 queries