Показано с 1 по 5 из 5.

троян Podnuha (заявка № 37201)

  1. #1
    Junior Member Репутация
    Регистрация
    13.09.2008
    Сообщений
    3
    Вес репутации
    31

    Exclamation троян Podnuha

    Здравствуйте! С Новым Годом всех!
    Комп заражен вирусами Podnuha и MS-upd27612.exeCommonStartup
    Прикладываю отчет
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{A5966CE3-FE66-43ED-A018-85F41EB2749C}');
     QuarantineFile('C:\WINDOWS\system32\comre.dll','');
     DeleteService('cjxjnhfm');
     QuarantineFile('C:\WINDOWS\system32\drivers\cjxjnhfm.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\cjxjnhfm.sys');
     DeleteFile('C:\WINDOWS\system32\comre.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('cjxjnhfm');    
    BC_Activate;
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');    
    RebootWindows(true);
    end.
    Полученный архив загрузите по красной ссылке вверху страницы и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    13.09.2008
    Сообщений
    3
    Вес репутации
    31
    Цитата Сообщение от Гриша Посмотреть сообщение
    Выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{A5966CE3-FE66-43ED-A018-85F41EB2749C}');
     QuarantineFile('C:\WINDOWS\system32\comre.dll','');
     DeleteService('cjxjnhfm');
     QuarantineFile('C:\WINDOWS\system32\drivers\cjxjnhfm.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\cjxjnhfm.sys');
     DeleteFile('C:\WINDOWS\system32\comre.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('cjxjnhfm');    
    BC_Activate;
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');    
    RebootWindows(true);
    end.
    Полученный архив загрузите по красной ссылке вверху страницы и повторите логи...
    Один старый исчез - появился новый .
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    13.09.2008
    Сообщений
    3
    Вес репутации
    31
    Здравствуйте !
    Кажется всё выполнил по инструкции, за исключением - не смог войти в зхащишенный режим (F8 не срабатывает )
    Прикладываю три лога.
    Вложения Вложения

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('idogixlwjjss');
     DeleteFile('C:\WINDOWS\system32\drivers\tsmuqypmwbfqmmp.sys');
     DeleteFile('digeste.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('idogixlwjjss');
    BC_Activate;
    SetAVZPMStatus(true);
    RebootWindows(true);
    end.
    Повторите логи AVZ...

  • Уважаемый(ая) Tolian, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Podnuha.byb
      От vadia в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 04.06.2009, 03:19
    2. Rootkit.Win32.Podnuha.aln
      От hokum83 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 08:04
    3. Podnuha
      От Darkmor в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 06:47
    4. Вирус Podnuha какаята?
      От Partizanetz в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.02.2009, 09:41
    5. разновидность Podnuha.ay
      От ihbin в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.05.2008, 00:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01571 seconds with 20 queries