Trojan.Win32.Krotten.gr

**djkuf** · 15.06.2008, 00:15

для миня эт китайская грамата...че значит выполните скрипт?
moderated::: пожалуйста не цитируйте сообщения полностью

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 15.06.2008, 00:18

правила нужно читать ... http://virusinfo.info/showthread.php?t=7239

**djkuf** · 15.06.2008, 02:07

афигеть, вылечили!!! спс всем всем всем))

**pig** · 15.06.2008, 02:17

Куда? Стрижка только начата (c)
Теперь давайте логи, начиная с пункта 8.

**djkuf** · 15.06.2008, 12:42

я вчера на радостях и забыл про логи, принашу сваи извинения...

**kps** · 15.06.2008, 13:30

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('InstallHook.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\AVHybrid.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
DeleteFileMask('D:\System Volume Information\_restore{261DC6C8-4CE3-44A0-A83D-D28DA40D1034}', '*.exe', true);
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('OMSCAN');
BC_Activate;
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss'); 
DeleteDirectory('%SysDisk%\Windows 91');         
DeleteDirectory('%SysDisk%\Windows 98'); 
ExecuteFile('attrib', '-R -H -S "'+NormalDir('%SysDisk%')+'Windows"', 0, 3000, true); 
ExecuteFile('attrib', '-R -H -S "'+NormalDir('%SysDisk%')+'Program Files"', 0, 3000, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24595 ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.
Какие-то проблемы остались?

**djkuf** · 15.06.2008, 14:14

Сделайте новые логи.
Какие-то проблемы остались?

проблем уже как бы не замичалось еще вчера...
а логи это от п.8?

карантин отправил

Добавлено через 7 минут

хы...каспер нашол опять этот троян))

**Rene-gad** · 15.06.2008, 14:19

Сообщение от djkuf

хы...каспер нашол опять этот троян))

так сказали же Вам: логи повторить

**djkuf** · 15.06.2008, 15:27

Rene-gad все делаеца...ток без паники)

Добавлено через 1 час 6 минут

блин, у мня ком вырубаецо(( не получается закончить с логами((

**djkuf** · 15.06.2008, 16:07

вот логи которые получилось сделать, в остальных случаях комп выключаеца...кто нить может мне сказать почему эт случаеца кстате?

**djkuf** · 15.06.2008, 16:13

ой, не то

**V_Bond** · 15.06.2008, 17:13

кроме следов аваста в логах ничего зловредного не видно ...

**djkuf** · 15.06.2008, 17:23

а комп пачиму вырубаеца? я даже не магу каспером до конца проверить

**V_Bond** · 15.06.2008, 17:27

аваст удален ?
температуры какие ? конденсаторы на блоке питания и материнской плате впорядке ?

**CyberHelper** · 22.02.2009, 05:52

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 18
В ходе лечения вредоносные программы в карантинах не обнаружены

Trojan.Win32.Krotten.gr (заявка № 24595)

Опции темы

Итог лечения

Похожие темы

Trojan.Win32.Krotten.bk

Trojan-Ransom.Win32.Krotten.hu

Trojan.Win32.Krotten.fx

Подозрение на Trojan.Win32.Krotten.fq

Trojan.Win32.Krotten.fx

Ваши права в разделе