Показано с 1 по 7 из 7.

Trojan.Rntm.10 (заявка № 31509)

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    19
    Вес репутации
    32

    Exclamation Trojan.Rntm.10

    Здавствуйте! drweb обнаруживает и лечит трояны:

    05-10-2008 21:27:06 [CL] D:\WINDOWS\System32\drivers\Wincj41.sys - инфицирован Trojan.Rntm.10
    05-10-2008 21:27:06 [CL] D:\WINDOWS\System32\drivers\Wincj41.sys - исцелен
    05-10-2008 21:27:10 [CL] D:\Documents and Settings\RWB\Local Settings\Temporary Internet Files\Content.IE5\ERIXQP89\bmwgame[1].exe - инфицирован BackDoor.IRC.Nite.18
    05-10-2008 21:27:10 [CL] D:\Documents and Settings\RWB\Local Settings\Temporary Internet Files\Content.IE5\ERIXQP89\bmwgame[1].exe - исцелен
    05-10-2008 21:27:10 [CL] D:\WINDOWS\system32\drivers\125.exe - инфицирован BackDoor.IRC.Nite.18
    05-10-2008 21:27:10 [CL] D:\WINDOWS\system32\drivers\125.exe - исцелен
    однако после перезагрузки и подключения к интернету все повторяется. Помогите.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\found.000\dir0000.chk\ijl11.dll','');
     QuarantineFile('..\~.exe/r','');
     DeleteService('Winxi44');
     DeleteService('Winwg66');
     DeleteService('Winsc66');
     DeleteService('Winqb77');
     DeleteService('Winqb32');
     DeleteService('Winnu53');
     DeleteService('Winis00');
     DeleteService('Winip64');
     DeleteService('Winhr55');
     DeleteService('Wingo28');
     DeleteService('Winen44');
     DeleteService('Winen00');
     DeleteService('Winaj54');
     QuarantineFile('D:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winaj54.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winen00.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winen44.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Wingo28.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winhr55.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winip64.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winis00.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winnu53.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winqb32.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winqb77.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winsc66.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winwg66.sys');
     DeleteFile('..\~.exe/r');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('C:\found.000\dir0000.chk\ijl11.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    19
    Вес репутации
    32
    повторные логи
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Пофиксить

    Код:
    O20 - Winlogon Notify: WinCtrl32 - D:\WINDOWS\
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winxi44');
     DeleteService('Wincj41');
     DeleteFile('D:\WINDOWS\System32\Drivers\Wincj41.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winxi44.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('Winxi44');
    BC_DeleteSvc('Wincj41');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи AVZ...

  6. #5
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    19
    Вес репутации
    32
    новые логи
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    В логах чисто. При желании можете разобраться вот с этим:
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,513
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bot (DrWEB: BackDoor.Bulknet.225)


  • Уважаемый(ая) monul, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Dr.web обнаруживает Trojan.Rntm.10 и Trojan.Packed.612
      От Serikgan в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 07:52
    2. Trojan.Rntm.10
      От gorchakov в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 07:15
    3. Trojan.Rntm.10
      От grayd в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 07:08
    4. Trojan.Rntm.10
      От Гондурас в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:08
    5. Trojan.Rntm.10
      От N-drey в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.08.2008, 22:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01407 seconds with 23 queries