Показано с 1 по 5 из 5.

adsubscription trojan (заявка № 48721)

  1. #1
    Junior Member Репутация
    Регистрация
    25.06.2009
    Сообщений
    2
    Вес репутации
    28

    Exclamation adsubscription trojan

    высылаю троян с рекламой секс шопа, автоматическое сканирование удаляет его , но .dll файл не удаляется,
    буду признателен за помощь

    Серж
    Вложения Вложения
    Последний раз редактировалось Shu_b; 25.06.2009 в 22:25.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте/выгрузите все программы кроме AVPTool и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт в разделе Ручное лечение
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\User\APPLIC~1\Aldea\Aldea.dll','');
     QuarantineFile('C:\Documents and Settings\User\Application Data\AdSubscribe\AdSubscribe.dll','');
     DeleteFile('C:\Documents and Settings\User\Application Data\AdSubscribe\AdSubscribe.dll');
     DeleteFile('C:\DOCUME~1\User\APPLIC~1\Aldea\Aldea.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Выполните скрипт в разделе Ручное лечение
    Код:
    begin
    CreateQurantineArchive('C:\quarantine.zip');
    end.
    - Удалите Bonjour
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторный лог
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте C:\quarantine.zip по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите лог к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    25.06.2009
    Сообщений
    2
    Вес репутации
    28

    все инструкции выполнены

    Уважаемый модератор, все выполнено, надеюсь все очищено, новый лог посылаю в аттаче, безмерно благодарен за помощь, да оценет ваш труд всевышний!
    С уважением
    Серж
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    - Выполните скрипт в разделе Ручное лечение
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
     DeleteFile('C:\DOCUME~1\User\APPLIC~1\Aldea\Aldea.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Удалите Bonjour - в статье есть скрипт, его и выполните
    - Очистите темп-папки, кэш проводников и корзину.
    - Сделайте повторный лог

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,529
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\user\application data\adsubscribe\adsubscribe.dll - Trojan-Downloader.Win32.Agent.cgrs ( DrWEB: BackDoor.BlackHole.3426 )
      2. c:\docume~1\user\applic~1\aldea\aldea.dll - Trojan-Downloader.Win32.Adload.glx ( DrWEB: Trojan.AdSubscribe.origin, BitDefender: MemScan:Trojan.Downloader.ADLoad.NDJ )


  • Уважаемый(ая) sergeby, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 14.11.2010, 18:32
    2. Ищу описание Trojan.Win32.Scar.Btuw, Trojan.MulDrop, Trojan.Siggen1, Trojan.PWS.Ibank
      От v119 в разделе Описания вредоносных программ
      Ответов: 1
      Последнее сообщение: 15.03.2010, 13:56
    3. adsubscription trojan
      От sergeby в разделе Malware Removal Service
      Ответов: 0
      Последнее сообщение: 25.06.2009, 21:59
    4. Ответов: 4
      Последнее сообщение: 22.02.2009, 03:31
    5. Ответов: 11
      Последнее сообщение: 22.02.2009, 03:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00715 seconds with 21 queries