Сделайте лог [url="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/url]
Printable View
Сделайте лог [url="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/url]
Такой? Хм, проверка прошла предельно быстро и ничего не нашла...
Ребят, ну что там? я понимаю, вы заняты сильно, но поглядите пожалуйста.
Я снова тут со старыми зловредными тараканами. Краткая предыстория: последний раз, когда я тут писал, и мне так и не ответили, я попытался сам победить эту баннерную заразу, и мне это удалось с помощью утилиты AVPTool. Она нашла пару троянов, я почистил это дело, перезагрузил комп и всё стало на круги своя. Сегодня баннер с предложением обновить браузер появился снова. AVPTool мне уже не помог, я установил Касперский Интернет Секьюрити - тоже ничего не увидел. Посему снова прошу помощи тут, помогите пожалуйста!
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\a.tmp','');
QuarantineFile('C:\WINDOWS\system32\mdjfncm.dll','');
DeleteFile('C:\WINDOWS\system32\mdjfncm.dll');
DeleteFile('C:\WINDOWS\system32\a.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
[b]Обновите базы AVZ[/b] и сделайте новые логи.
Карантин:
Файл сохранён как 110719_072550_virus_4e25317e02246.zip
Размер файла 59640
MD5 1e2135b141dc3f4efcd143fd1b06332e
Вот новые логи после обновления баз:
что с проблемой?
На данный момент всё хорошо. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\application data\\winxarj\\winzip.exe - [B]Hoax.Win32.ArchSMS.rdx[/B] ( DrWEB: modification of Trojan.SMSSend.2718, BitDefender: Gen:Variant.Palevo.9, AVAST4: Win32:SMSSend-BD [Trj] )[*] c:\\windows\\system32\\a.tmp - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331016, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\mdjfncm.dll - [B]Trojan.Win32.Agent.nmtc[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Agent.ARVV, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\mdjfncm.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331016, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\mdjfncm.dll - [B]Backdoor.Win32.Agent.blkk[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277910, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]