Trojan-PSW.Win32.OnLineGames

Printable View

11.03.2008, 18:57
CrazyDope

Вложений: 3

Trojan-PSW.Win32.OnLineGames

Здравствуйте, недавно вы мне уже помогали с этим вирусом, после этого все стало нормально, а сейчас он опять появился у меня на компе.Я пытался выполнить тот скрипт который вы мне тогда давали но безрезультатно, после его выполнения компьютер просто зависает. Не могли бы вы посмотреть логи и дать код чтобы сейчас вылечить мой компьютер, очень прошу
11.03.2008, 19:09
PavelA

Надо было автозапуск флешек поотключать, тогда бы не пришлось лечиться.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\b.com','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\b.com');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\b.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Далее прислать карантин, сделать новые логи.

Флешку,которую вставляли, тоже надо будет пролечить
11.03.2008, 19:33
CrazyDope

Вложений: 3

скрипт выполнил, диски стали открываться нормально, но скрытые файлы по прежнему не показывает.
Карантин выслал, логи вот:
11.03.2008, 19:38
PavelA

AVZ - Файл - Восст системы -- п.6,8 -- выполнить.

Потом заново отключить автозапуск флешек.
11.03.2008, 19:41
CrazyDope

извините за дебильный вопрос, я просто не въезжаю, как отключить автозапуск флешек?)
11.03.2008, 19:54
PavelA

Есть тема на форуме. Сейчас ссылку прикреплю.
[url]http://virusinfo.info/showthread.php?t=19384[/url]
11.03.2008, 20:04
CrazyDope

спс, теперь все норм, щас отключу автозапуск
22.02.2009, 04:21
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.thx[/B] (DrWEB: Win32.HLLW.Autoruner.1459)[*] c:\\b.com - [B]Trojan-GameThief.Win32.OnLineGames.tot[/B] (DrWEB: Trojan.PWS.Gamania.7877)[*] c:\\windows\\system32\\amvo.exe - [B]Trojan-GameThief.Win32.OnLineGames.tot[/B] (DrWEB: Trojan.PWS.Gamania.7877)[*] c:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.tya[/B] (DrWEB: Trojan.PWS.Wsgame.3604)[*] c:\\windows\\system32\\amvo1.dll - [B]Trojan-GameThief.Win32.OnLineGames.tya[/B] (DrWEB: Trojan.PWS.Wsgame.3604)[*] d:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.thx[/B] (DrWEB: Win32.HLLW.Autoruner.1459)[*] d:\\b.com - [B]Trojan-GameThief.Win32.OnLineGames.tot[/B] (DrWEB: Trojan.PWS.Gamania.7877)[/LIST][/LIST]