Inform Security win32.zbot.ikh

**Snow** · 06.10.2009, 11:55

Доброе время суток. У меня появилась проблема, лазил по ссылкам и подцепил win32.zbot.ikh. Все действия в обычном режиме заблокированы, на экране пишет, отправьте смс на номер **** чтобы удалить данный вирус. Помогите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 06.10.2009, 11:57

Выполните скрипт:

Код:

begin
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe','');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe');
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-21CX1C642122');     
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Snow** · 06.10.2009, 13:24

вот логи

**Гриша** · 06.10.2009, 13:25

Окно по-прежнему есть?

**Snow** · 06.10.2009, 13:31

Да, в обычном режиме окно как было так и есть.

**Гриша** · 06.10.2009, 13:33

Сделайте проверку CureIT и сообщите результат...

**Snow** · 06.10.2009, 13:48

Результат нулевой, пишет вирусов не найдено

**Гриша** · 06.10.2009, 14:05

Сделайте такой лог

**Snow** · 06.10.2009, 15:12

лог rootrepeal

**Гриша** · 06.10.2009, 15:22

Выполните следующее http://virusinfo.info/showthread.php?t=3519 и после ответа Кибера дайте ссылку на него...

**CyberHelper** · 07.10.2009, 15:22

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\restore\s-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe - Worm.Win32.AutoRun.rks ( DrWEB: BackDoor.IRC.Flood.8, BitDefender: Worm.Generic.53806, NOD32: Win32/AutoRun.Agent.BP worm, AVAST4: Win32:Trojan-gen )

Inform Security win32.zbot.ikh (заявка № 56479)

Опции темы

Inform Security win32.zbot.ikh

Итог лечения

Похожие темы

На ноутбуке были Backdoor.Win32.Stapome.c, Trojan-Spy.Win32.Zbot.gen и т.д.

Не обновляем avast! Начинает ошибочно ловить Win32:Delf-MZG [Trj] и Win32:Zbot-MKK [Trj]

Не обновляем avast! Начинает ошибочно ловить Win32:Delf-MZG [Trj] и Win32:Zbot-MKK [Trj]

Притомаживает комп. При проверке нашлись Win32:Agent-YHH, Win32:Zbot-OE, Win32:Rootkit-gen, Win32:Trojan-gen

'Trojan-Spy.Win32.Zbot.mgs' 'Backdoor.Win32.Agent.zhy'

Ваши права в разделе