Printable View
Drweb Cureit находит Trojan.PWS.Panda.114 в памяти компьютра при каждой загрузке, пишет что удаляет файл, но при следующей загрузке вирус опять в памяти компьютера. Лицензионный NOD32 вирус не видит в принципе.
Прошу помощи в избавлении от этой заразы.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\microsoft sql server\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\4C74.exe','');
DeleteFile('C:\WINDOWS\system32\4C74.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('c:\program files\microsoft sql server\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=50854[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
[QUOTE=Bratez;439071]Выполните скрипт в AVZ:
Пришлите карантин согласно приложению 3 правил
Сделайте новые логи (только п.2 и 3 раздела Диагностика).[/QUOTE]
Скрипт выполнил.
Карантин прислал.
Вот логи.
Спасибо за быструю помощь!
В логах чисто.
Проблема решена?
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
[QUOTE=AndreyKa;439105]Проблема решена?
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url][/QUOTE]
Да, спасибо огромное, комп бросил тупить при работе в интернете и при загрузке ОС перестало мелькать окошко DOS.
Вечером проверю компьютер в безопасном режиме еще раз.
Подозрительные файлы для вашей "коллекции" собрал и отослал. :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.zjy[/B][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.aaen[/B] ( DrWEB: Trojan.PWS.Panda.114 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]