Printable View
MOD32 Smart Security обнаружил троянов Win32/Wigon.KT и Win32/TrojanDownloader.Wigon.BS
инфекция из H:\WINDOWS\TEMP\BN3.tmp
антивирус удаляет файл, за ним следом появляется информация о новом инфицированном BN5.tmp и т.д.
сканирование cureit троянов не обнаруживает.
Что делать?
Логи прилагаю.
[COLOR="Red"][B]Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/B][/COLOR]
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [svhost] H:\WINDOWS\System32\drivers\svchost.exe
O4 - HKCU\..\Run: [Администратор] H:\Documents and Settings\Администратор\Администратор.exe /i
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\Documents and Settings\Администратор\Администратор.exe','');
QuarantineFile('H:\WINDOWS\System32\drivers\svchost.exe','');
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFile('H:\WINDOWS\System32\drivers\svchost.exe');
DeleteFile('H:\Documents and Settings\Администратор\Администратор.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Новые логи прилагаю
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('ksi32sk');
QuarantineFile('H:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteFile('H:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteService('ksi32sk');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ksi32sk');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
обновленные логи прилагаю.
файлов в карантине нет.
В логах чисто.
Жалобы есть?
- Установите ИЕ 8
- Обновите Адоби Ридер
Жалоб пока нет. Рекомендации выполнила. Спасибо большое. Вы-волшебник!
[QUOTE=_Natalia_;422757]Вы-волшебник![/QUOTE]
Я только учусь © 8)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]