Win32.banker.FS Тоже мучаюсь.

**ru70** · 07.02.2009, 00:46

Симптомы стандартные.
Прошу помочь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 07.02.2009, 01:27

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll','');
 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll');
 DeleteFileMask('%tmp% ','*.* ',true );     
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);    
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**ru70** · 07.02.2009, 02:17

Очень оперативно

Скрипт нормально отработал.
Карантин выслан.

Всё исправлено.
Ну или на вид проблем не видно.
Думаю что всё работает.

**ru70** · 07.02.2009, 02:17

Спасибо.

**Bratez** · 07.02.2009, 07:35

Логи чистые.

Для профилактики отключите восстановление системы.

Можно еще пофиксить это:

Код:

O22 - SharedTaskScheduler: IPC Configuration Utility - IPC Configuration Utility - (no file)

Ставьте SP3 + последующие обновления.

**CyberHelper** · 08.02.2009, 07:35

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. \wndutl32.dll - Trojan.Win32.Pakes.myj (DrWEB: Trojan.DownLoad.29297)

Win32.banker.FS Тоже мучаюсь. (заявка № 39159)

Опции темы

Win32.banker.FS Тоже мучаюсь.

Итог лечения

Похожие темы

Trojan-Banker.Win32.Banker.aniu

Win32.Banker.FS

Trojans: Spy.Win32.Banker.ddk, Downloader.Win32.Agent.aii, Win32.Obfuscated.gp

Помогите Win32.Banker

Win32:Banker-CUU[trj]

Ваши права в разделе