Показано с 1 по 12 из 12.

"Trojan-Downloader.Win32.Small.jld (заявка № 43264)

  1. #1
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    6
    Вес репутации
    29

    Question "Trojan-Downloader.Win32.Small.jld

    Помогите пожалуста,завелся зверь "Trojan-Downloader.Win32.Small.jld объект C:\WINDOWS\system32\inetcpl.dll,антивирус Касперский 2009.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\inetcpl.dll','');
    DeleteFile('C:\WINDOWS\system32\inetcpl.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    6
    Вес репутации
    29
    Вот держите.Карантин отправил.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Скачайте IceSword , удалите файл с помощью force delete:
    Код:
    C:\WINDOWS\system32\inetcpl.dll

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\vp6dec_settings.cpl','');
     DeleteFile('C:\WINDOWS\system32\inetcpl.dll');
    BC_ImportAll;
    ExecuteSysClean;
    SetAVZPMStatus(True);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

  6. #5

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от ARHIMOND5 Посмотреть сообщение
    После запуска IceSword - синий экран с последующей перезагрузкой.
    Сделайте в безопасном режиме.

  8. #7
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    6
    Вес репутации
    29
    Да программа запустилась в безопасном режиме inetcpl.dll удалился нормально,но после перезагрузки машины он опять появился.Логи выкладывать?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от ARHIMOND5 Посмотреть сообщение
    после перезагрузки машины он опять появился.
    Это не есть хорошо. Скрипт выполнили? После скрипта сделайте логи и закачайте карантин.

  10. #9
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    6
    Вес репутации
    29
    Позвольте уточнить скрипт и логи делать также в безопасном режиме или перезагрузить и сделать в обычном?

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    В обычном...

  12. #11
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    6
    Вес репутации
    29
    Вот сделал как написали.Карантин 090405_224306_virus_49d8fbba088a0.zip
    Вложения Вложения

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\inetcpl.dll - Trojan-Downloader.Win32.Small.jld


  • Уважаемый(ая) ARHIMOND5, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. троян завелся "Trojan-Downloader.Win32.Small.jld"
      От kapsula170 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.03.2009, 02:29
    2. Trojan-Downloader.Win32.Small.uhr
      От Ивпал в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 05:31
    3. Trojan-downloader.win32.small.tra
      От lak в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 05:03
    4. Trojan-Downloader.Win32.Small.etc
      От SingifineS в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 02:00
    5. Trojan-Downloader.Win32.Small.etc
      От Tasha9 в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 22.02.2009, 01:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00005 seconds with 22 queries