Printable View
Здравствуйте!
Следуя инструкции, после запуска CureIT обнаружила трояны Trojan.MulDrop.18278, Trojan.Rntm.10, Trojan.DownLoad.3503, Trojan.PWS.Webmonier.33 в 34 файлах, 2 из них - WinCtrl32.dll и Winns14.sys которые собственно и грохнула... Правда вроде и без них работает :? Далее собственно все по инструкции, логи прилагаю, искренне надеясь на вашу помощь. Кстати интересен тот факт, что заблокировали мой WebMoney, ссылаясь на то, что была попытка перехвата трояном...
Зараннее спасибо.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\APTRRNTm.dll','');
QuarantineFile('C:\WINDOWS\system32\APTRRNTl.dll','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Все сделал, карантин вроде выслал, Единственное что меня беспокоит, в Outpost до проверки сидел процесс "n/a" который пытался все время установить соединения по TCP и UDP с различными адресами, так вот после проверки осталось все по прежнему.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/CODE]
Больше в логах ничего не обнаружил.
Установите Сервис Пак 3, возможно потребуется активация системы.
Обновите доисторическую Джаву - в ней тоже дыр достаточно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]