Trojan-spy.Win32.Sbot.abjo

**Iskona** · 03.10.2009, 17:20

Добрый день. Помогите пожалуйста. AVPTool диагностирует вирус Trojan-spy.Win32.Sbot.abjo, но не может его ни вылечить ни удалить. На компе постоянно работает АВАСТ, и вылавливает при отключенном интернете постоянно какие-то сексуальные файлы. AVZ акже проводила чистку. Спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 03.10.2009, 17:49

Приложите avptool_syscheck.zip.

**Iskona** · 03.10.2009, 18:06

ПРикладываю...

**Aleksandra** · 03.10.2009, 18:10

Это не то.

**Iskona** · 03.10.2009, 18:24

а откуда?

**Aleksandra** · 03.10.2009, 18:36

Что откуда? Нужно приложить файл avptool_syscheck.zip.

Добавлено через 7 минут

http://support.kaspersky.ru/avptool/main?qid=208636134

**Iskona** · 03.10.2009, 18:45

я пыталась от туда скачать. но приложение не открывается (ошибка приложения). Но это как раз и есть копия того файла

**Iskona** · 03.10.2009, 21:29

Прочмстила комп АВАСТОМ, он потребовал чистки при выключенной системе. Получилось наконец достать архив..

**Aleksandra** · 03.10.2009, 21:50

1. Отключите восстановление системы и антивирус.
2. Выполните в AVPTool скрипт:

Код:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\DOCUME~1\TOSHIB~1\APPLIC~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=56265

3. Сделайте новый лог исследования системы.

**Iskona** · 03.10.2009, 22:15

Выполнила шаги1, 2. но не поняла. какой файл я должна загрузить по ссылке, где его взять?

**thyrex** · 03.10.2009, 22:23

Внимательно читаем

Сообщение от Aleksandra

Загрузите файл C:\quarantine.zip

**Iskona** · 03.10.2009, 22:27

Прошу прощения, но я прочитала и не поняла откуда я достану этот файл C:\quarantine.zip

**Iskona** · 03.10.2009, 22:39

Файл сохранён как091003_223224_quarantine_4ac798b8c8842.zipРазме р файла373948MD55b81953398c813c301905dcd3ef13e5e

**Aleksandra** · 03.10.2009, 22:52

Ничего зловредного в логах нет. Что с проблемами?

**Iskona** · 03.10.2009, 22:55

Спасибо большое, пока все вроде нормально.

**CyberHelper** · 04.10.2009, 22:55

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Trojan-spy.Win32.Sbot.abjo (заявка № 56265)

Опции темы

Trojan-spy.Win32.Sbot.abjo

Антивирусная помощь

Итог лечения

Похожие темы

Подозрение на Trojan.Win32.Cidox.imv, Trojan.Win32.Vundo.dw и Trojan.Win32.Generic

Очередные вирусы Trojan-Clicker.Win32.VBiframe.dey, Trojan.Win32.Patched.bd, Trojan-Spy.HTML.Bayfraud.gf и т.д.

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

KIS 2010 обнаружил Trojan.Win32.Swisyn.yxx, Trojan-Downloader.Win32.AutoIt.x, Trojan.Win32.VB.ahcz

троянская программа Trojan.Win32.Delf.nia, Trojan-Dropper.Win32.Agent.atvx, Trojan.Win32.Koblu.lh

Ваши права в разделе