Trojan Horse+Trojan.Pandax

Printable View

11.04.2008, 17:40
ghostil

Trojan Horse+Trojan.Pandax

Здравствуйте!
Словил трояна, действия которого заключаются в рассылке почты, которую Symantec пытается остановить!
Посмотрите, пожалуйста, логи:)
11.04.2008, 17:53
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wowfx.dll','');
QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\.//..//win.exe','');
QuarantineFile('C:\WINDOWS\system32\ati2psag.sys','');
DeleteFile('C:\WINDOWS\system32\ati2psag.sys');
DeleteFile('C:\Documents and Settings\Администратор\Рабочий стол\.//..//win.exe');
BC_ImportDeletedList;
BC_DeleteSvc('ati2psag');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21392[/url]).
11.04.2008, 18:01
ghostil

карантин закачал, жду дальнейших указаний!=)
11.04.2008, 18:28
Bratez

AVZ - Сервис - Поиск файлов на диске, поищите wowfx.dll на диске C:.
Если найдется - пришлите по правилам.
11.04.2008, 18:40
ghostil

AVZ не находит этот файл... =(
11.04.2008, 18:49
Bratez

Сделайте новые логи.
Какие-нибудь проблемы остались?
11.04.2008, 18:50
ghostil

ПРОБЛЕМ больше нет, сейчас сделаю логи!=)
11.04.2008, 19:12
ghostil

Вот новые логи!:)
11.04.2008, 19:14
ghostil

И ещё один лог!
11.04.2008, 19:31
kps

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
DeleteFile('wowfx.dll');
DeleteFile('C:\WINDOWS\system32\wowfx.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=21392[/url] ).
Сделайте новые логи, начиная с пункта 10 правил.