Trojan.Rntm.10
сообщение на рабочем столе. и все как и десятков других.
Trojan.Rntm.10
сообщение на рабочем столе. и все как и десятков других.
Последний раз редактировалось gorchakov; 18.08.2008 в 18:55.
Обновите базы АВЗ
Скачайте новую версию Хайджека
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{D4D5806E-EA2C-45b2-972D-8BE237697B87}'); DeleteService('ethfpcjy'); DeleteService('Winci05'); DeleteService('Winci84'); DeleteService('Windj40'); DeleteService('Wingl51'); DeleteService('Winpv28'); DeleteService('Winpv85'); DeleteService('Winqw27'); DeleteService('Winqw84'); DeleteService('Winvc40'); QuarantineFile('C:\WINDOWS\system32\drivers\ethfpcjy.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winvc40.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winqw84.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winqw27.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv85.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv28.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl51.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Windj40.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winci84.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winci05.sys',''); QuarantineFile('RGWIE.dll',''); DeleteFile('RGWIE.dll'); DeleteFile('C:\WINDOWS\System32\Drivers\Winci05.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winci84.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Windj40.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Wingl51.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winpv28.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winpv85.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winqw27.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winqw84.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winvc40.sys'); DeleteFile('C:\WINDOWS\system32\drivers\ethfpcjy.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('ethfpcjy'); BC_DeleteSvc('Winci05'); BC_DeleteSvc('Winci84'); BC_DeleteSvc('Windj40'); BC_DeleteSvc('Wingl51'); BC_DeleteSvc('Winpv28'); BC_DeleteSvc('Winpv85'); BC_DeleteSvc('Winqw27'); BC_DeleteSvc('Winqw84'); BC_DeleteSvc('Winvc40'); BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Файл сохранён как080818_090236_virus_48a980fc690b4.zipРазмер файла301328MD589c7d557dbeb7cabd68d9101a24c59d1
Напоминаю во второй и последний раз
Скачайте новую версию Хайджека
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('Ejp73'); QuarantineFile('C:\WINDOWS\System32\Drivers\Ejp73.sys',''); DeleteFile('C:\WINDOWS\System32\Drivers\Ejp73.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('Ejp73'); BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи начиная от п.10 правил.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
черт извините, я то скачал) но не использовал... голова уже деревянная...
Файл сохранён как080818_095842_virus_48a98e22ac7cd.zipРазмер файла301324MD537e2ac46314c4aeee35a04e796773ed1
ау)
выполните скрипт ...
какие проблемы остались ?Код:begin DeleteFile('C:\WINDOWS\system32\blphcl0vj0e123.scr'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(5); ExecuteRepair(6); ExecuteRepair(8); BC_Activate; RebootWindows(true); end.
Все) проблем больше нет))
P.S. денюшку вчера перечислил.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 54
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\drivers\\ethfpcjy.sys - Rootkit.Win32.Agent.cik (DrWEB: Trojan.Spambot.3546)
- c:\\windows\\system32\\rgwie.dll - Trojan.Win32.BHO.gbm
- c:\\windows\\system32\\winctrl32.dll - Trojan-Dropper.Win32.Mutant.p (DrWEB: Trojan.DownLoad.3503)
Уважаемый(ая) gorchakov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.