Впоймал вирус NOD 32 видит его но не удоляет.. с каждым запуском интернета он нахоит как минимум 3 троянских программы
написанно модифицированный WIN32/injector.DHH(DKN) троянская программа
Printable View
Впоймал вирус NOD 32 видит его но не удоляет.. с каждым запуском интернета он нахоит как минимум 3 троянских программы
написанно модифицированный WIN32/injector.DHH(DKN) троянская программа
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\60.exe','');
QuarantineFile('C:\WINDOWS\system32\57.exe','');
QuarantineFile('C:\WINDOWS\system32\13.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1558590030-7495370558-157429355-4631\winmap.exe,explorer.exe,C:\Documents and Settings\Наталья\Application Data\oekx.exe','');
QuarantineFile('C:\Documents and Settings\Наталья\Application Data\oekx.exe','');
DeleteFile('C:\Documents and Settings\Наталья\Application Data\oekx.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1558590030-7495370558-157429355-4631\winmap.exe,explorer.exe,C:\Documents and Settings\Наталья\Application Data\oekx.exe');
DeleteFile('C:\WINDOWS\system32\13.exe');
DeleteFile('C:\WINDOWS\system32\57.exe');
DeleteFile('C:\WINDOWS\system32\60.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
...
Вроде все логи... подскажите , этот вирус чем опасен ? чего мне ждать после лечения (если оно удастся) ??
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url]
[CODE]Зараженные файлы:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\MFYB25YT\a[1].exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Application Data\oekx.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\106.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\108263.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\143.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\234.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\254.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\308.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\374.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\472.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\706.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\850.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\994.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temp\997.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Наталья\Local Settings\Temporary Internet Files\Content.IE5\6YSC77ZK\56[1].exe (Trojan.Downloader) -> No action taken.
D:\avz4\Quarantine\2010-10-31\avz00001.dta (Trojan.Downloader) -> No action taken.
D:\avz4\Quarantine\2010-10-31\avz00002.dta (Trojan.Downloader) -> No action taken.
D:\avz4\Quarantine\2010-10-31\bcqr00009.dat (Trojan.Downloader) -> No action taken.
D:\avz4\Quarantine\2010-10-31\bcqr00010.dat (Trojan.Downloader) -> No action taken.[/CODE]
Спасибо помогло ..
лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL] повторите
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\наталья\\application data\\oekx.exe - [B]Trojan.Win32.Pincav.ajmg[/B] ( DrWEB: Trojan.Inject.12270, BitDefender: Trojan.Generic.KDV.57018, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\13.exe - [B]P2P-Worm.Win32.Palevo.bbvs[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\57.exe - [B]P2P-Worm.Win32.Palevo.azqk[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\60.exe - [B]P2P-Worm.Win32.Palevo.azqm[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )[/LIST][/LIST]