Ping-GSM троян TR/Proxy.Agent.CL

Printable View

11.07.2007, 20:34
VeDooN4eG

Ping-GSM троян TR/Proxy.Agent.CL

Возможна это расматривалось, но пролистаф фсе темы мну подобного не нашло...
Скачал прогу ping-gsm, касперский выдал "Trojan-Proxy.Win32.Delf.bx", ну я сдуру каспера и выключил...Теперь у мну фсе процессы занимают ф 5-10 раз больше чем стандартные...Памагите, что с этой дрянью делать???
И какие скрипты выклыдывать надо, а то мну неразобралось:'-(
11.07.2007, 20:36
Макcим

[URL="http://virusinfo.info/showthread.php?t=1235"]Прочитать и выполнить[/URL].
11.07.2007, 23:38
VeDooN4eG

Вложений: 2

Вроде фсе по правилам сделал...Памагите плиз!!!На вас фся надежда:embarasse
12.07.2007, 10:48
Макcим

[QUOTE='VeDooN4eG;122140']Вроде фсе по правилам сделал...[/QUOTE]Во-первых не всё. Где virusinfo_syscheck.zip? Во-вторых давайте разговаривать на нормальном русском языке без слэнга.
13.07.2007, 10:34
VeDooN4eG

Блин, сори за слэнг...Привычка...
На счет файлов, то в папке avz\log только два файла virusinfo_syscure.zip и virusinfo_cure.zip...virusinfo_syscheck.zip там нет...Что делать?Еще раз проверку назначить?
13.07.2007, 10:49
Muzzle

вот это выполните:
[QUOTE]10. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.[/QUOTE]
13.07.2007, 16:40
VeDooN4eG

Вложений: 1

Ага...Вот так должно быть лучше...
13.07.2007, 17:20
Макcим

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\1110\BlueFace.exe','');
QuarantineFile('c:\windows\explorer.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите".
15.07.2007, 00:30
VeDooN4eG

Maxim, спасибо огрмное!!!Вроде все стало нормально!!!)))
15.07.2007, 00:52
Макcим

Я Вас не лечил. Лечение ещё не началось толком! Выполняйте мои рекомендации иначе будет только хуже.