Printable View
Здравствуйте.
У меня такая проблема: во время загрузки компьютера выскакивает сообщение "Файл boot.ini изменен", затем по центру экрана появляется табличка, [COLOR=#0532aa][U]"Warning! Spyware detected on your computer[/U].[U]Install an antivirus or spyware remover to clean your computer".[/U][/COLOR]
Закладка изменения свойств экрана отсутствует.
Буду благодарен за помощь!
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Сделал все по правилам, высылаю лог-файл
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\adsntn.exe','');
QuarantineFile('C:\windows\system32\lphcnl8j0e911.exe','');
QuarantineFile('C:\windows\system32\amcompats.dll','');
QuarantineFile('C:\windows\system32\actmoviek.dll','');
DeleteFile('C:\windows\system32\lphcnl8j0e911.exe');
DeleteFile('C:\windows\system32\blphcnl8j0e911.scr');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
[QUOTE]Помогите избавиться от трояна blphcjklj0eg6v.scr[/QUOTE]В принципе это безобидный скринсейвер от Sysinternals ;).
Выполнил скрипт, получил лог-файлы. Карантин отправил по правилам (по крайней мере я их так понял). Файлы с логами прикрепляю здесь.
Теперь сообщение этого "скринсейвера" проскакивает только при загрузке винды. Даже при смене заствки рабочего стола (панель свойств экрана разблокировалась). Если сможете, помогите избавиться от этого трояна окончательно. Спасибо!
adsntn.exe-[B]Backdoor.Win32.IRCBot.ees[/B]
amcompats.dll-[B]Trojan-Spy.Win32.Small.bvh[/B]
actmoviek.dll- [B]Trojan-Proxy.Win32.Agent.ate[/B]
autorun.inf-[B]Worm.Win32.AutoRun.dej[/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('oseAudioSrv');
DeleteFile('C:\windows\system32\actmoviek.dll');
DeleteFile('C:\windows\system32\amcompats.dll');
DeleteFile('C:\windows\system32\adsntn.exe');
DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('oseAudioSrv');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи с п.10 правил...
Спасибо большущее!!!
Все сделал, как сказали. Выполнение скрипта сбора информации показало, что подозрительных файлов и программ нет.
Единственное, что не дает покоя выскакивающая на несколько секунд при загрузке винды заставка от трояна blphcjklj0eg6v.scr
Может подскажете, как это исправить?
Лог-файлы прикрепляю здесь.
[quote]Единственное, что не дает покоя выскакивающая на несколько секунд при загрузке винды заставка от трояна blphcjklj0eg6v.scr [/quote]
Попробуйте такой скрипт:
[code]
begin
RegKeyStrParamWrite( 'HKEY_USERS', '.DEFAULT\Control Panel\Desktop', 'Wallpaper', '');
end.
[/code]
[QUOTE=AlexP;265435]
Единственное, что не дает покоя выскакивающая на несколько секунд при загрузке винды заставка от трояна blphcjklj0eg6v.scr [/QUOTE]Jesus, Maria und Heiliger Josef - да не троян это :D:D:D
Все получилось!
Огромное спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\actmoviek.dll - [B]Trojan-Proxy.Win32.Agent.ate[/B] (DrWEB: Trojan.Proxy.3363)[*] c:\\windows\\system32\\adsntn.exe - [B]Backdoor.Win32.IRCBot.ees[/B] (DrWEB: BackDoor.IRC.Nite.18)[*] c:\\windows\\system32\\amcompats.dll - [B]Trojan-Spy.Win32.Small.bvh[/B] (DrWEB: Trojan.PWS.MailOut.4)[*] g:\\autorun.inf - [B]Worm.Win32.AutoRun.dej[/B][/LIST][/LIST]