Win32/Daonol.AZ

**alfedo** · 02.04.2010, 21:35

Установлен NOD32 v4.2. Постоянно выдает сообщение об обнаружении трояна Win32/Daonol.AZ в файле C:/documents and settings/1/Local Settings/Temp/hvnfs.tmp. Удаляет его в карантин, но он появляется снова. И так до бесконечности.

DrWeb cureit находит то же самое.

Заранее благодарен за любую помошь

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 02.04.2010, 22:04

Пофиксите в HiJack

Код:

O20 - AppInit_DLLs: winmm.dll

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\hvnfs.tmp','');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\hvnfs.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**alfedo** · 02.04.2010, 23:02

Сделал новые логи. Антивирус перестал ругаться.

Файл в карантине тоже закачал.

Спасибо

**thyrex** · 02.04.2010, 23:10

Пофиксите в HiJack

Код:

O20 - AppInit_DLLs: winmm.dll

Больше ничего плохого

Срочно смените все пароли, т.к. вирус относился к категории ворюг

**alfedo** · 03.04.2010, 10:37

Пофиксил HiJack'ом.

Теперь все ОК. Большое человеческое спасибо

**CyberHelper** · 04.04.2010, 10:37

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Win32/Daonol.AZ (заявка № 75216)

Опции темы

Win32/Daonol.AZ

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

win32\Daonol.HB

win32\Daonol.CB

win32/Daonol.BP

win32/daonol.O

Win32.Daonol.X

Ваши права в разделе