Мои Касперский Интернет секьюрити находит троян twex.exe с помощью КИС я его удаляю но после перезагрузки системы он снова появляется на диске с\Windows\system32\twex.exe
Логи во вложении,как мне избавиться от заразы?
Printable View
Мои Касперский Интернет секьюрити находит троян twex.exe с помощью КИС я его удаляю но после перезагрузки системы он снова появляется на диске с\Windows\system32\twex.exe
Логи во вложении,как мне избавиться от заразы?
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\twex.exe');
QuarantineFile('c:\windows\system32\twex.exe','');
DeleteFile('c:\windows\system32\twex.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=41851[/url]
3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Выполнил рекомендации,логи во вложении,скажите что-то изменилось?
Ничего зловредного в логах нет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.psy[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]