Printable View
Появился червь с названием WORM/Zhelatin.Gen, антивирус "avira" находит при загрузке компютера следующий файл C:\WINDOWS\system32\dllgh8jkd1q7.exe(), который удаляет, но он появляеться опять, также возможно поменял пароль на премиум рапидшаре(такое сообщили с отдела поддержки рапидшаре)
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\wind32.exe','');
DeleteFile('C:\WINDOWS\system32\wind32.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21811[/url]
Повторите логи начиная с п.10 правил
Выполнил необходимые операции
Файл который появляся при загрузке уже не наблюдаеться. Скажите еще пожайлуста, какой антивирус может предотвратить попадание подобных червей?
Карантин:
ntos.exe- [B]Trojan-Spy.Win32.Zbot.bdg [/B]
wind32.exe- [B]Trojan-Downloader.Win32.Small.upe[/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ExecuteRepair(11);
RebootWindows(true);
end.[/CODE]
Жалобы есть?Из платных KIS,Dr.Web из бесплатных Avast.
Все работает нормально, большое вам спасибо
Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу [/URL]"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.bdg[/B] (DrWEB: Trojan.Proxy.2003)[*] c:\\windows\\system32\\wind32.exe - [B]Trojan-Downloader.Win32.Small.upe[/B] (DrWEB: Trojan.DownLoader.19256)[/LIST][/LIST]