-
Вложений: 3
Излечение от "Трояна"
Здравствуйте!
Стоявший у меня на компе и постоянно обновлявшийся Norton Antivirus 2005 пропустил трояна. Я заметил это, т.к. из Outlook в огромном количестве стал рассылаться спам как только я подключался к сети.
Я сменил несколько антивирусов (сейчас стоит NOD 32), поставил Ad-Aware, Firewall Outpost с последними обновлениями. Они фиксируют постоянное присутсвие вируса в системе, но не могут его схватить. В лучшем случае они его изолируют, но при следующей загрузке он снова появляется. В отчете антивирус пишет следующее: C:\Windows\Temp\startdrv.exe-Win32\TrojanDownloader.Agent.NLR траян
Нашел, где прописан этот startdrtv (в реестре HKEY\Local Machine\Software\Microsoft\Windows\Current Version\Run\startdrv), но удалить этот драйвер не решаюсь и не знаю, как с ним бороться.
Плюс проверки вашими утилитами обнаружили еще новые трояны. Подскажите, пожалуйста, как от них избавиться.
С уважением,
Дмитрий
-
Выполните скрипт в AVZ:
[code]
begin
BC_QrSvc('l33t');
BC_QrSvc('Ip6Fw');
BC_QrSvc('runtime');
BC_QrSvc('runtime2');
BC_QrFile('C:\WINDOWS\temp\startdrv.exe');
BC_DeleteSvc('l33t');
BC_DeleteSvc('Ip6Fw');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteFile('C:\WINDOWS\temp\startdrv.exe');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пршлите карантин согласно приложению 3 правил.
Сделайте новые логи.
Page generated in 0.00562 seconds with 10 queries