-
Вложений: 3
Hacktool.Rootkit
Здраствуйте! У меня вот возникла проблемма, за вчера и сегодня антивирус "Symantec" обнаружил и удалил более 10 раз файл "Hacktool.Rootkit". Но он снова появляется если я открываю какие то формы или папки. Похоже на то что он возраждается... или что то в этом роде. Пожалуйста окажите посильную помошь.
Прикладываю необходимые файлы для анализа:
-
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KPABSH6J\pin[1].exe','');
QuarantineFile('C:\WINDOWS\Temp\rdl77.tmp.exe','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DeleteFile('C:\WINDOWS\Temp\rdl77.tmp.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KPABSH6J\pin[1].exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
-
Вложений: 3
После выполнения скрипта, выкладываю новые логи карантин:
-
У вас был пинч, меняйте пароли.
-
Извините...я не знаю что такое пинч? И на скольо это серьезно?
Скажите пожалуйста на данный момент состояние моего компа?(я имею ввиду насколько он загрязнен)
-
В логах чисто, установите SP3+all updates...
Смените пароли...
-
Пинч - вирус, который ворует пароли от почты, аськи, клиент-банков, вебмоней и прочие. Если не хотите неприятностей, то их надо все сменить.
-
Большое спасибо всему коллективу "virusinfo" за оперативную помошь!!!
Так держать, отлично работаете ребята!
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Worm.Win32.AutoRun.adva[/B] ( DrWEB: Win32.HLLW.Autoruner.6317, BitDefender: Trojan.Autorun.AHM )[*] c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\kpabsh6j\pin[1].exe - [B]Trojan-PSW.Win32.LdPinch.afal[/B][*] c:\windows\temp\rdl77.tmp.exe - [B]Trojan-PSW.Win32.LdPinch.afal[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]
Page generated in 0.01313 seconds with 10 queries