проблема с трояном
курит в беопасном режиме ничего не дал
проблема с трояном
курит в беопасном режиме ничего не дал
Последний раз редактировалось Bratez; 16.03.2011 в 17:30. Причина: убрал лишнее вложение
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll',''); QuarantineFile('C:\DOCUME~1\OSA~1.PRU\LOCALS~1\Temp\T1rQfTiX.sys',''); QuarantineFile('C:\WINDOWS\system32\wibkajk.dll',''); DeleteFile('C:\WINDOWS\system32\wibkajk.dll'); DeleteFile('C:\DOCUME~1\OSA~1.PRU\LOCALS~1\Temp\T1rQfTiX.sys'); DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=99398).
Сделайте новые логи в нормальном режиме.
I am not young enough to know everything...
пока ожидал скрипта - в системе появились сиськи=)
выполнить этот скрипт или занво сканить ?
Добавлено через 8 минут
Результат загрузки
Файл сохранён как 110316_144150_2011-03-16_4d80cc2ea77b4.zip
Размер файла 28171
MD5 4610550aafe8dfccd4ab5786861dee2c
Файл закачан, спасибо!
Последний раз редактировалось aerofan; 16.03.2011 в 17:44. Причина: Добавлено
Выполняйте, как написано.
I am not young enough to know everything...
скрипт выполнил , карантин залил выше.
вроде больше не беспокоит проблема , спасибо
повторный скан
во вложении.
не подскажите примерный путь через который произошло заражение ?? ( письмо , баннер , флеш , скрипт ? )
Последний раз редактировалось Bratez; 16.03.2011 в 18:44. Причина: убрал лишнее вложение
В логе чисто.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\wibkajk.dll - Trojan.Win32.Zapchast.fbg ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5615089, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:Vundo-JQ [Trj] )
Уважаемый(ая) aerofan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.