Показано с 1 по 4 из 4.

Возможно вирус [Trojan-Downloader.Win32.Injecter.btn, Trojan-Spy.Win32.KeyLogger.zw ] (заявка № 37205)

  1. #1
    Junior Member Репутация
    Регистрация
    29.10.2008
    Сообщений
    23
    Вес репутации
    30

    Question Возможно вирус [Trojan-Downloader.Win32.Injecter.btn, Trojan-Spy.Win32.KeyLogger.zw ]

    Постоянно дергает дисковод, иногда NOD32 выдает что нашол вирус (каждый раз другой). Помогите пожалуйста. Логи прилагаю.
    Последний раз редактировалось romchyk; 30.03.2010 в 18:08.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
     DelBHO('{EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A}');
     DelBHO('{F9DC25B0-F6A4-46FF-913C-EABFC3A8422F}');
     DelBHO('{7ACB5731-5839-13AB-EABC-124791194525}');
     DelBHO('{3E1500AC-87A5-416b-A211-82E848649DA9}');
     DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
     QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
     QuarantineFile('C:\WINDOWS\system32\winhelp.exe','');
     QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
     DeleteService('fips32cup');
     QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
     DeleteService('ati2rwxx');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ati2rwxx.sys','');
     DeleteService('amd64si');
     QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ati2rwxx.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
     DeleteFile('C:\WINDOWS\system32\winhelp.exe');
     DeleteFile('digeste.dll');
     DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('fips32cup');
    BC_DeleteSvc('ati2rwxx');
    BC_DeleteSvc('amd64si');    
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(9);    
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    29.10.2008
    Сообщений
    23
    Вес репутации
    30
    Новые логи и карантин
    Последний раз редактировалось romchyk; 30.03.2010 в 18:08.

  5. #4
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,524
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 21
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\microsoft common\\svchost.exe - Trojan.Win32.Delf.hol (DrWEB: Trojan.Inject.5406)
      2. c:\\windows\\system32\\svrchost.exe - Trojan-Spy.Win32.KeyLogger.zw (DrWEB: Win32.HLLM.KeyLog.1)
      3. c:\\windows\\system32\\userinit.exe - Trojan-Downloader.Win32.Injecter.btn (DrWEB: Trojan.DownLoad.27336)


  • Уважаемый(ая) romchyk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. возможно вирус
      От click80 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 19.12.2011, 20:46
    2. Ответов: 4
      Последнее сообщение: 05.03.2011, 13:53
    3. Возможно вирус ??
      От cender в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.05.2010, 12:21
    4. Возможно вирус
      От Seriy294 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.02.2010, 17:14
    5. Возможно вирус?
      От Aelite в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 07:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00162 seconds with 20 queries