Показано с 1 по 14 из 14.

Win32/Spy.Delf.NOK троян (заявка № 43488)

  1. #1
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    30

    Thumbs up Win32/Spy.Delf.NOK троян

    NOD32 каждые 3 минуты выдает следующие сообщения:

    Модифицированный Win32/Spy.Delf.NOK троян
    и
    Win32/TrojanDownlouder.Wigon.BS троян

    С этими вирусами NOD32 ничего не может сделать. Помогите пожалуйста.
    Последний раз редактировалось pro-al; 09.11.2009 в 00:18.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
     QuarantineFile('c:\documents and settings\Алексей\Алексей.exe','');
     TerminateProcessByName('c:\documents and settings\Алексей\Алексей.exe');
     DeleteFile('c:\documents and settings\Алексей\Алексей.exe');
     DeleteFile('C:\WINDOWS\system32\digiwet.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    30
    Все сделал.
    Последний раз редактировалось pro-al; 09.11.2009 в 00:18.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
     DeleteFile('digiwet.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    повторите логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    30
    Прикрепляю логи.
    После запуска винды сразу появляется "Ошибка запуска" : "Не найдено ни одной игры".
    Последний раз редактировалось pro-al; 09.11.2009 в 00:18.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Нагуглил это. Советуют переустановить Daemon Tools

  8. #7
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    30
    Что в логах? Что мне делать?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    "Пофиксите" в HijackThis
    Код:
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    В логах ничего плохого

  10. #9
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    30
    Вируса вроде больше нет.
    А вот ошибка запуска: "Не найдено ни одной игры" по прежнему появляется.
    Что порекомендуете сделать? ..она реально закалебала

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    переустановить Daemon Tools пробовали?

  12. #11
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    30
    Подскажите пожалйста, как его снести, где скачать?

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от pro-al Посмотреть сообщение
    А вот ошибка запуска: "Не найдено ни одной игры" по прежнему появляется.
    Что порекомендуете сделать?
    Пофиксите вот это:
    Код:
    O4 - HKLM\..\Run: [NevoDRM] "C:\Игры\NevoDRM\NevoDRM.exe"
    и будет вам счастье!
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    30
    Проблема устранена. Большое спасибо за счастье)

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,531
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\алексей\алексей.exe - Trojan.Win32.Nomen.b ( DrWEB: Trojan.DownLoad.33158 )
      2. c:\windows\system32\digiwet.dll - Trojan-Downloader.Win32.Injecter.cqg ( DrWEB: Trojan.Botnetlog.3, BitDefender: Trojan.Dropper.SYI )


  • Уважаемый(ая) pro-al, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус Win32/Delf.OGF троян
      От Е.Ш. в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.05.2009, 23:13
    2. Ответов: 1
      Последнее сообщение: 18.12.2007, 20:33
    3. Win32/Delf.NFP троян
      От Tolstobokoff в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.11.2007, 11:59
    4. Возможно троян Trojan-Dropper.Win32.Delf.aan
      От tatusik в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 19.10.2007, 12:17
    5. Trojan.Win32.Delf.aig - троян, требующий выкуп через SMS-оплату
      От Зайцев Олег в разделе Описания вредоносных программ
      Ответов: 3
      Последнее сообщение: 15.10.2007, 13:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01108 seconds with 23 queries