-
Junior Member
- Вес репутации
- 52
Troyan winlock 2942
В общем обычный баннер с требованием пополнить счёт. Но, ни касперски ни веб деблокеры не подходят. Загрузкой с лайв сд проверил антивирусом весь комп. Был найден троян, указанный в заголовке. При загрузке винды только фоновая заставка, вместо диспетчера задач вызывается калькулятор. Пробовал чистить реестр - не помогает. В безопасном режиме из командной строки вызвал эксплорер и сделал логи. Прошу посмотреть.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\VKMus\vkmus.dll','');
QuarantineFile('C:\Documents and Settings\Marina\Local Settings\Application Data\Opera\Opera\temporary_downloads\xxx_video_75680.avi.exe','');
DeleteFile('C:\Documents and Settings\Marina\Local Settings\Application Data\Opera\Opera\temporary_downloads\xxx_video_75680.avi.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(9);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Обновите базы AVZ (Файл->Обновление баз).
Сделайте повторные логи в нормальном режиме.
-
-
Junior Member
- Вес репутации
- 52
Спасибо, рабочий стол заработал.
Логи сделал, всё отключил.
Карантин отослал.
-
Пофиксите в HijackThis:
Код:
O4 - HKLM\..\Run: [Shell] Explorer.exe
O4 - HKCU\..\Run: [Shell] Explorer.exe
В остальном чисто.
Проблема решена?
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 52
Да, всё работает. Спасибо за помощь.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
-