Показано с 1 по 10 из 10.

Помогите вытравить Trojan.Spambot.origin (заявка № 42791)

  1. #1
    Junior Member Репутация
    Регистрация
    29.03.2009
    Сообщений
    5
    Вес репутации
    29

    Exclamation Помогите вытравить Trojan.Spambot.origin

    на компе образовался вирус Trojan.Spambot.origin.

    его обнаружил SplDer Guard Dr.Web:
    C:\WINDOWS\csrss.exe - инфицирован Trojan.Spambot.origin

    при этом, если файл удалить, то через какое-то время вирус опять появляется на прежнем месте. Попытки самостоятельно справится с этой заразой ни к чему не привели.

    прикрепляю все необходимые логи..
    Вложения Вложения
    • Тип файла: rar LOG.rar (249.6 Кб, 2 просмотров)

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\winlogon.exe','');
     TerminateProcessByName('c:\windows\winlogon.exe');
     DeleteFile('c:\windows\winlogon.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    29.03.2009
    Сообщений
    5
    Вес репутации
    29
    всмысле?

    скрипт выполнил. мне не понятно только что мне надо прислать. что подразумевается под карантином? подозрительный файл? вирус? старые логи?

    можете пояснить?
    Последний раз редактировалось steell-ff; 29.03.2009 в 21:15.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Приложение 3 правил читайте...

  6. #5
    Junior Member Репутация
    Регистрация
    29.03.2009
    Сообщений
    5
    Вес репутации
    29
    повторяю логи
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Это старые логи...

  8. #7
    Junior Member Репутация
    Регистрация
    29.03.2009
    Сообщений
    5
    Вес репутации
    29
    новые логи

    для справки - AVZ не находит вирусов.
    после проверки пишет, что ничего подозрительного нет.

    а между тем, Dr. Web выдает сообщение, что появился инфицированный файл, который можно только удалить. И через некоторое время все повторяется снова.
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    на какой файл ругается Dr. Web ?

  10. #9
    Junior Member Репутация
    Регистрация
    29.03.2009
    Сообщений
    5
    Вес репутации
    29
    csrss.exe

    правда после того как я отключил автоматическое восстановление системы, затем в очередной удалил этот файл Dr. Web-ом и перезагрузился (после перезагрузки опять вернув автоматическое восстановление системы) - больше вирус себя не проял ни как.

    проавда пока не могу понять - вирус пропал или же он просто где-то сидит, но в неактивном состоянии...

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Скорее всего был в точке восстановления...

  • Уважаемый(ая) steell-ff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan.Spambot.origin и Trojan.Siggen.18257
      От Pinacle в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.01.2010, 16:33
    2. Trojan.Spambot.origin и Trojan.Siggen.18257 - пытаемся вылечить руками
      От An4xu в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 29.01.2010, 17:59
    3. Trojan.Spambot.3434 помогите, пожалуйста!!!
      От den1980 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:39
    4. Trojan.Spambot.origin & Win32.Sector.4
      От air777 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 04:06
    5. !!!!!!!! Помогите Trojan.Spambot !!!!!!
      От Beliy20 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 01:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00589 seconds with 21 queries