Троян встроился в explorer.exe и лезет на checkip.dyndns.org, prevedltd.org и прочие сайты/
Ни один антивирус (nod32, avp, drweb,avz ) его не видет- о сетевой активности сужу по OutpostFirewall (где и заблокировал доступ explorer.exe в сеть). В сети смотрел, что этот какой-то спам-троян.
Помогите от него избавиться. Пробывал даже в безопасном режиме из консоли заменять explorer.exe на чистый файл с другого компа.
Заранее спасибо, с Уважением ,Андрей.
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\yatool.dll','');
QuarantineFile('C:\WINDOWS\system32\winload.dll','');
QuarantineFile('winccf32.dll','');
QuarantineFile('C:\WINDOWS\system32\tmp_0ha.dll','');
QuarantineFile('\WINDOWS\system32\ntkrnlpa.exe','');
DeleteFile('winccf32.dll');
DeleteFile('C:\WINDOWS\system32\winload.dll');
DeleteFile('C:\WINDOWS\system32\yatool.dll');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил....
К сожалению, программа не может выполнить скрипт(((
Пишет " Ошибка: `;` expected в позиции 16:1 "
Что делать?
в скрипте ошибок нет.... скопируйте заново...
Скрипт выполнился успешно:) Сейчас пришлю карантин.
[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]
Отправил карантин
Файл сохранён как 070914_142308_virus_46eadf9c5734f.zip
Размер файла 2455393
MD5 6affac8e624044ebb9048f2a401e0015
\WINDOWS\system32\ntkrnlpa.exe
AntiVir 7.6.0.10 2007.09.14 TR/SpamTool.BD
Sunbelt 2.2.907.0 2007.09.13 VIPRE.Suspicious
Webwasher-Gateway 6.0.1 2007.09.14 Win32.Malware.gen (suspicious)
подождем еще и вирлаб....
C:\WINDOWS\system32\tmp_0ha.dll - попробуйте его поискать на диске ...
если найдется пришлите согласно правил...
tmp_0ha.dll Нет такого файла на диске.
И как всё это добро лечить?
Люди, помогите! Как вылечить?
ждем ответ от вирлаба .... потом будем лечить
Неужели ещё нет ответа из вирлаба?
Люди, помогите! Как же мне его вылечить?!
возьмите [URL="http://slil.ru/24863947"]ntkrnlpa.exe[/URL] замените ваш ...
повторите логи ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntkrnlpa.exe - [B]Trojan.Win32.Patched.au[/B] (DrWEB: Trojan.Spambot.2452)[*] \\windows\\system32\\ntkrnlpa.exe - [B]Trojan.Win32.Patched.au[/B] (DrWEB: Trojan.Spambot.2452)[/LIST][/LIST]