Показано с 1 по 6 из 6.

Пролечил Cureit очередные трояны.. (заявка № 96267)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    31

    Thumbs up Пролечил Cureit очередные трояны..

    Здравствуйте!

    Cureit нашел много троянцев на ПК и удалил, а потом AVZ еще прибил несколько.
    Посмотрите логи:
    Последний раз редактировалось BooZ; 10.02.2011 в 21:29.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Здравствуйте.
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('\\?\globalroot\systemroot\system32\k5bWuwi.exe','');
    QuarantineFile('\\?\globalroot\systemroot\system32\Wydgsz4.exe','');
    DeleteFile('\\?\globalroot\systemroot\system32\Wydgsz4.exe');
    DeleteFile('\\?\globalroot\systemroot\system32\k5bWuwi.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
    ExecuteRepair(20);
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Повторите логи.
    В папке AVZ появится папка Backup. Откройте её, и из папки с сегодняшней датой заархивируйте и прикрепите к сообщению файл routes_20110125.reg
    Последний раз редактировалось Acidorum; 25.01.2011 в 18:13.

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    31
    Карантин закачал.Новый лог:
    Последний раз редактировалось BooZ; 10.02.2011 в 21:29.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
    RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Service Pack 3 вы уже похоже успели установить за это время.
    Установите и обновления, вышедшие после него (может потребоваться активация).
    Обновите Internet Explorer до актуальной версии (даже если не используете).
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. #5
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    31
    Спасибо.
    Обновления поставил.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\джони\\application data\\lsass.exe - Trojan.Win32.Qhost.wxa ( DrWEB: Trojan.Siggen2.50451, BitDefender: Trojan.Generic.KD.280587, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) BooZ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Пролечил CureIT, теперь не работает винда
      От Sonchus в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.11.2010, 22:45
    2. Очередные страшилки по iPhone
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 08.12.2009, 11:35
    3. Очередные письма
      От demonbane в разделе Спам и мошенничество в сети
      Ответов: 2
      Последнее сообщение: 04.05.2008, 16:19
    4. CureIt нашел трояны
      От glit в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.08.2007, 18:56
    5. Очередные ошибки в Web-приложениях PHP, ASP, CGI
      От SDA в разделе Уязвимости
      Ответов: 0
      Последнее сообщение: 13.06.2005, 20:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00249 seconds with 21 queries