Антивирус находит трояна но не лечит что делать ?

**Driksinol** · 27.02.2009, 20:47

Падскажите плиз как удалить этот вирус ......... или вылечить
Буду очень благодарен : )

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 27.02.2009, 21:16

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
 QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
 QuarantineFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\71E.tmp.exe','');
 QuarantineFile('C:\WINDOWS\system32\XP-9C91BF6E.EXE','');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 TerminateProcessByName('c:\windows\system32\xp-9c91bf6e.exe');
 QuarantineFile('c:\windows\system32\xp-9c91bf6e.exe','');
 TerminateProcessByName('c:\docume~1\muller\locals~1\temp\71e.tmp.exe');
 QuarantineFile('c:\docume~1\muller\locals~1\temp\71e.tmp.exe','');
 DeleteFile('c:\docume~1\muller\locals~1\temp\71e.tmp.exe');
 DeleteFile('c:\windows\system32\xp-9c91bf6e.exe');
 DeleteFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\E_4\com.run');
 DeleteFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\E_4\dp1.fne');
 DeleteFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\E_4\eAPI.fne');
 DeleteFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\E_4\internet.fne');
 DeleteFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\E_4\krnln.fnr');
 DeleteFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\E_4\shell.fne');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\system32\XP-9C91BF6E.EXE');
 DeleteFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\71E.tmp.exe');
 DeleteFile('C:\WINDOWS\system32\msxml71.dll');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Driksinol** · 27.02.2009, 21:59

Спасибо большое за Помащь !!

вот скрипт после выполнения вашего

**V_Bond** · 27.02.2009, 22:07

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Muller\LOCALS~1\Temp\71E.tmp');
 DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи