Printable View
Здравствуйте.
Суть проблемы заключается в трояне Win32/SpamTool.Agent.NBT ну покрайней мере нод32 видит его как трояна. Он вылетает раз 15 за короткий промежуток времени. Оч мешает сколько не удаляй он вновь появляется как только в инет зайду, подскажите что делать и как с этим бориться плиззззз.:( сорри файлы трояна не прикрепил потому что их нет в карантине нода32.
[quote=VoLt;377144]подскажите что делать[/quote]
Читайте правила: [URL]http://virusinfo.info/showthread.php?t=1235[/URL] :rtfm:
[quote=VoLt;377144]сорри файлы трояна не прикрепил потому что их нет в карантине нода32.[/quote]
Очень хорошо, т.к. прикреплять сюда вредоносные и подозрительные файлы запрещено!
я видел подобные темы на вашем форуме по поводу трояна,видел в ответе что надо запустить какой то скрипт!!!объясните что это за скрипт и как его запустить>>????заранее спасибо за ответ!!!!
Повторяю:
Читайте правила: [URL]http://virusinfo.info/showthread.php?t=1235[/URL] :rtfm:
Там все написано подробно.
Извините за неправильное оформление теперь сделал всё как на писано в "оформлении"
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=
O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O4 - HKLM\..\Run: [PromoReg] C:\WINDOWS\TEMP\b.exe
O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\TEMP\b.exe','');
QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
QuarantineFile('C:\WINDOWS\system32\wpv0380.cpx','');
DeleteFile('C:\WINDOWS\system32\wpv0380.cpx');
DeleteFile('C:\WINDOWS\System32\rs32net.exe');
DeleteFile('C:\WINDOWS\TEMP\b.exe');
DeleteFile('digeste.dll');
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('SharedAccessNla');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42453[/url]).
Сделайте новые логи.
А из какова карантина добовлять из AVZ или нода просто после того как я проделал все действия выше перечисленные в карантине AVZ и нод32 у меня ничего нет.
Конечно AVZ (в приложении 3 про ваш Нод ничего не написано! ;)).
Логи новые не забудьте.
Я разобрался как Пофиксит в HijackThis и ввёл ваш скрипт в AVZ вот новые логи.
Прислать карантин не могу т.к. в нём у меня ничего нет ни в карантине нода32 ни в AVZ.
Очень хорошо.
В логах больше ничего подозрительного не видно.
Какие-то проблемы остались?
вродебы уже сижу в интернете 1-2 не чего подозрительного не происходит троянов нод 32 больше не каких не ловит. спасибо вам за помощь!!!!!!!!!!!!!!!