Printable View
Установлен Касперский 2011, запускаю проверку, находит в \system32\D001.exe Backdoor.Win32.Krafcot.aly, в \system32\F001.exe HEUR:Trojan.Win32.Generic. KAV все вроде как успешно лечит, говорит, что надо перезагрузиться, после перезагрузки все вроде нормально, но если подключить интернет, то все повторяется. Помогите, пожалуйста. Спасибо заранее.
Уважаемый(ая) [B]alpp[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('C:\windows\system32\422d7908.exe','');
QuarantineFile('C:\windows\System32\tcpwakwlib.exe','');
DeleteService('WakwSvc');
DeleteFile('C:\windows\System32\tcpwakwlib.exe');
DeleteFile('C:\windows\system32\422d7908.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Behr8ny.exe');
DeleteFile('\\?\globalroot\systemroot\system32\GxAAI6E.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Rk1Nsmz.exe');
DeleteFile('\\?\globalroot\systemroot\system32\am23lxR.exe');
DeleteFile('C:\Documents and Settings\2\Application Data\msmedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Карантин отправил, логи выслал.
выполните [url]http://virusinfo.info/showpost.php?p=386579&postcount=1[/url]
установите сп3 + все доступные обновления ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dslbkmm.dll - [B]Trojan.Win32.Agent2.dsuu[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.303205, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\tcpwakwlib.exe - [B]Worm.MSIL.Agent.db[/B] ( DrWEB: Win32.HLLW.Myscan.1, BitDefender: Trojan.Generic.KDV.250705, NOD32: Win32/TrojanDownloader.Agent.PID trojan, AVAST4: Win32:Kryptik-BTM [Trj] )[*] c:\\windows\\system32\\3.tmp - [B]Trojan.Win32.Agent2.dsuu[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.303205, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]