Printable View
Здравствуйте, вчера пыталась оплатить обновление Панды банковской карточкой, после чего стали наблюдаться странные события. Сегодня не смогла зайти в свой почт ящик. Панда ничего не обнаружила. Др. Веб выдал что-то страшное. Avz выдал подозрение на Трояна какого-то. И еще я не могу открыть Брандмауэр. Вот. Как-то печально все:(
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\сказки\Games.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
SetServiceStart('protect', 4);
DeleteService('protect');
QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
SetServiceStart('ovwscn', 4);
DeleteService('ovwscn');
QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
SetServiceStart('ovrscn', 4);
DeleteService('ovrscn');
DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Отправила
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\сказки\Games.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Обновите базы AVZ и сделайте новые логи.
D:\сказки\Games.exe [B]Worm.Win32.Fujack.aa[/B]
C:\WINDOWS\system32\ntos.exe [B]Trojan.Spy.ZBot.V[/B]
[quote=Лариса;190108] Вот. Как-то печально все:([/quote]Всё к лучшему :) Есть более эффективные антивирусы ;)
Ок, все сделала, новые логи прилагаю. Т.е., получается, что этого бла-бла-бла.Webmoner Dr.Web уничтожил? А я, наверное, зря испугалась и заблокировала кредитную карту?
[quote=drongo;190122]Всё к лучшему :) Есть более эффективные антивирусы ;)[/quote]
Откройте тайну:) Сегодня Панда закончилась, осталась я без защиты. Возобновлять ее больше не хочу
сейчас чисто .... а карточку не зря заблокировали ... зверья у вас было достаточно ... Trojan.Spy.ZBot.V - чего только стоит ...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[URL="http://virusinfo.info/showthread.php?t=1550"]рекомендуемые антивирусы [/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.aht[/B] (DrWEB: Trojan.Proxy.2777)[*] d:\\сказки\\games.exe - [B]Worm.Win32.Fujack.aa[/B][/LIST][/LIST]