Printable View
Помогите не могу выличить(удалить) троян. Порядка 70 dll файлов было заражено , Антивирус Касперского написал что компьютер защищен но прошло два дня и таже картина!!! что делать???
вот что выдает:
C:\WINDOWS\SYSTEM32\ac3acmb.dll Generic Host Process for Win32 Services Будет удалено при перезагрузке: Trojan-Spy.Win32.Agent.aal
и таких файлов оч много!!! :sad:
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\2052t.exe','');
QuarantineFile('C:\WINDOWS\system32\1049j.exe','');
QuarantineFile('C:\WINDOWS\Temp\OLD1C7.tmp','');
DeleteFile('C:\WINDOWS\Temp\OLD1C7.tmp');
DeleteFile('C:\WINDOWS\system32\1049j.exe');
DeleteFile('C:\WINDOWS\system32\2052t.exe');
BC_ImportAll;
BC_DeleteSvc('WmdmPmSNxmlprov');
BC_DeleteSvc('SCardDrvSysmonLog');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=35449[/url]
Повторите логи.
[quote=wise-wistful;320390]1
Прислать карантин согласно [B]приложения 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил [/URL][/B].
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=35449[/URL]
Повторите логи.[/quote]
Спасибо Большое за помощ, скрипт помог!!! Карантин выслал, логи повторил.
Еще раз спасибо!!!
Где логи?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\1049j.exe - [B]Trojan.Win32.Agent.avdv[/B] (DrWEB: BackDoor.IRC.Cemka)[*] c:\\windows\\system32\\2052t.exe - [B]Trojan.Win32.Agent.avdv[/B] (DrWEB: BackDoor.IRC.Cemka)[/LIST][/LIST]