33 трояна на компе

**Neil** · 12.01.2009, 22:11

Помогите вылечить комп!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 12.01.2009, 22:14

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D5BF4552-94F1-42BD-F434-3604812C807D}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 DelBHO('{253632A8-1493-490C-B1E9-7FA83DC35E1E}');
 QuarantineFile('C:\WINDOWS\system32\wvUolifg.dll','');
 QuarantineFile('C:\WINDOWS\system32\rakmdlkd83indfgnbu.dll','');
 QuarantineFile('C:\WINDOWS\system32\nnnkHXrQ.dll','');
 QuarantineFile('C:\WINDOWS\system32\dgpbdbkx.dll','');
 QuarantineFile('c:\docume~1\1\locals~1\temp\winloggn.exe','');
 TerminateProcessByName('c:\docume~1\1\locals~1\temp\winloggn.exe');
 DeleteFile('c:\docume~1\1\locals~1\temp\winloggn.exe');
 DeleteFile('C:\WINDOWS\system32\dgpbdbkx.dll');
 DeleteFile('C:\WINDOWS\system32\nnnkHXrQ.dll');
 DeleteFile('C:\WINDOWS\system32\rakmdlkd83indfgnbu.dll');
 DeleteFile('C:\WINDOWS\system32\wvUolifg.dll');
 DeleteFile('wvUolifg.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Neil** · 12.01.2009, 22:43

А какие файлы нужно прислать на карантин?

**Гриша** · 12.01.2009, 22:44

Что есть то и присылайте...

**Neil** · 12.01.2009, 22:46

Я просто не понимаю какие имено файлы) смотрю по приложению 2 и 3 там надо указывать. а что?
QuarantineFile('C:\WINDOWS\system32\wvUolifg.dll', '');
QuarantineFile('C:\WINDOWS\system32\rakmdlkd83indf gnbu.dll','');
QuarantineFile('C:\WINDOWS\system32\nnnkHXrQ.dll', '');
QuarantineFile('C:\WINDOWS\system32\dgpbdbkx.dll', '');
QuarantineFile('c:\docume~1\1\locals~1\temp\winlog gn.exe','');

эти файлы прислать?

**Гриша** · 12.01.2009, 22:48

Зашли в "Просмотр карантина" и все что есть заархивируйте и пришлите...

**Neil** · 12.01.2009, 23:06

вот

**Гриша** · 12.01.2009, 23:09

А вы скрипт точно выполняли?

**Neil** · 12.01.2009, 23:10

Да, правда какая-то ошибка одна выдалась. Еще раз?

**Гриша** · 12.01.2009, 23:10

Какая ошибка?

**Neil** · 12.01.2009, 23:28

ща еще раз выполню и скажу.

Добавлено через 16 минут

Ошибка выполнения команды RUNSCAN, ошибка - Invalid floating point operation
при "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info""

**Гриша** · 12.01.2009, 23:30

В безопасном режиме попробуйте...

**Neil** · 13.01.2009, 00:03

всё так же..ошибка эта выдается

**Neil** · 13.01.2009, 00:39

da

**Гриша** · 13.01.2009, 08:09

CureIT проверьтесь...

**Neil** · 13.01.2009, 21:40

проверил. 3 трояна в системе

Добавлено через 4 часа 25 минут

что делать дальше? компьютер начал меньше лагать, но всё же лагает

**Гриша** · 13.01.2009, 21:43

Логи давайте после проверки...

**Neil** · 13.01.2009, 21:53

ща всё будет

**Neil** · 13.01.2009, 22:25

da

**Гриша** · 13.01.2009, 22:37

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D5BF4552-94F1-42BD-F434-3604812C807D}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 DelBHO('{1C7CA2D1-7CF1-4C84-BD6C-27D32B5E8F0C}');
 DeleteFile('c:\docume~1\1\locals~1\temp\winloggn.exe');
 DeleteFile('C:\WINDOWS\system32\nnnkHXrQ.dll');
 DeleteFile('C:\WINDOWS\system32\wcevjegr.dll');
 DeleteFile('C:\WINDOWS\system32\wvUolifg.dll');
 DeleteFile('C:\WINDOWS\system32\rakmdlkd83indfgnbu.dll');
 DeleteFile('wvUolifg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

33 трояна на компе (заявка № 37240)

Опции темы

33 трояна на компе

Похожие темы

Вирусы на компе.

тормоза на компе

остатки трояна на компе

Что то творится на компе

Трояны в компе.

Ваши права в разделе