Sality,Trojan.Win32.BHO.oqi

**kla228** · 23.03.2009, 20:14

Sality вроде вылечил
Trojan.Win32.BHO.oqi проскакивает местами.
Гляньте плиз че дальше делать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 23.03.2009, 20:18

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe','');
 QuarantineFile('wsctf.exe','');
 QuarantineFile('C:\WINDOWS\system32\62D925\55F267.EXE','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\jnhpln.sys');
 DeleteFile('C:\WINDOWS\system32\62D925\55F267.EXE');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe');
BC_Importall;
 BC_DeleteSvc('abp470n5');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=42343.
Повторите логи.

**kla228** · 24.03.2009, 11:55

вроде вылечилось. Логи прислать не могу машина уехала уже.

Sality,Trojan.Win32.BHO.oqi (заявка № 42343)

Опции темы

Sality,Trojan.Win32.BHO.oqi

Похожие темы

KIS 2010 обнаружил Trojan.Win32.Swisyn.yxx, Trojan-Downloader.Win32.AutoIt.x, Trojan.Win32.VB.ahcz

Усложнения после Virus.win32.sality.aa и Trojan-Downloader.Win32.ahoe

троянская программа Trojan.Win32.Delf.nia, Trojan-Dropper.Win32.Agent.atvx, Trojan.Win32.Koblu.lh

Набор: Virus.Win32.Sality.q , Worm.Win32.Delf.Ir , Trojan-Dropper win32 agent.ahlx подробнее в теме

Компьютер с которого началось заражение сети вирусом win32.sality.aa или sality.nat

Ваши права в разделе