Printable View
троянская программа Trojan-PSW.Win32.OnLineGames.aqku он замечает её но неможет удалить...пыталась найти и удалить в ручную неполучяеться..(( что-то значит делаю нетак...
файл он пишет что находится в localhost/temp/avz_1044_2.tmp что-то там
вот логи :
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\mmspwrpw.dll','');
QuarantineFile('D:\System Volume Information\_restore{DD635980-0E50-41C2-8863-B31C74B5085A}\RP7\A0001816.EXE','');
QuarantineFile('C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wch27.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Chm16.sys','');
QuarantineFile('C:\Documents and Settings\pbc\ie_updates3r.exe','');
QuarantineFile('Tom39.sys','');
DeleteFile('Tom39.sys');
DeleteFile('C:\Documents and Settings\pbc\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\System32\drivers\Chm16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wch27.sys');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('D:\System Volume Information\_restore{DD635980-0E50-41C2-8863-B31C74B5085A}\RP7\A0001816.EXE');
BC_ImportAll;
BC_DeleteSvc('Wch27');
BC_DeleteSvc('Tom39');
BC_DeleteSvc('Chm16');
BC_DeleteSvc('Google Online Services');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25668[/url]
Повторите логи.
Скрипт выполнила, карантин отправила -) большое спасибо
Новые логи сделайте. Посмотрим, как там враги все удалились или нет.
этот траян снова вылазил 3 раза при выполнении скриптов стандартных тока терь фаил avz_524_1.tmp
вот новые логи
касперский пишет его при каждой проверке авз
Антивирус при выполнении скриптов должен быть отключён!
Троян лежит в каком-то архиве, AVZ это архив распаковывает, антивирус это отлавливает и мешает утилите работать.
а как найти троян ?
[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]
а как найти троян ? запукстила работу авз без касперскова нечего вроде ненашлось
А сделайте наоборот - просканируйте системный диск Касперским (убедитесь, что проверка архивов включена).
проверила, касперский нашел траян и еще какуюто гадость и удалил, вирь был в архиве virusinfo_cure.zip сейчяс поставлю на логи авз, и выложу что получилось
[b]virusinfo_cure.zip[/b] - это карантин АВЗ. Понятно, что там есть враги. Они безопасны, т.к. изменено расширение на неисполняемое.
вроде удалилось а он снова гдето есть странно каспер отключяю проверка намана с ним проверка плохо каспер опять тот траян находит у авз, а раньше с каспером всегда нормально было
странно касперский снова этот траян нашел =\
Обновите базы касперского. Возможно, это была ложная тревога
Скачайте [url=http://ifolder.ru/6210513]IceSword[/url].
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Tom39.sys.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
Без перезагрузки.
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('Tom39.sys','');
DeleteFile('Tom39.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Tom39.sys');
BC_ImportAll;
BC_DeleteSvc('Tom39');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25668[/url]
Повторите логи.
всё сделала, скрипт логов сейчяс поставлю
вот логи
в логах ничего плохого ... какие-то проблемы остались ?
нет, проблем неосталось, большое спасибо за помощ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]