Startdvr.exe

**Moroes** · 09.12.2007, 13:19

А вот логи со второго компа...поможите

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 09.12.2007, 13:23

выполните скрипт ...

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 BC_QrFile('C:\Documents and Settings\Admin\Рабочий стол\file.exe');     
 BC_QrFile('C:\WINDOWS\Temp\~DF249C.tmp');
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

**Bratez** · 09.12.2007, 13:23

Активного ничего нет.

3. Сканирование дисков
C:\Documents and Settings\Admin\Рабочий стол\file.exe >>> подозрение на Trojan-Spy.Win32.Goldun.rz ( 0ABA1228 035F0BD3 0021E867 00278E33 3532

C:\OXyETb\Дистрибы\Слежка за HDD\HDDlife 1.0.14 russian.msi/{MS-OLE}/\43 >>> подозрение на Trojan.Win32.StartPage.aro ( 0A3128B5 04ED61D5 001E6DAA 0022F099 16896)

Пришлите по правилам эти файлики.

**V_Bond** · 09.12.2007, 13:24

для второго сделайте новую тему ... а тут удалите ... а то путаница будет ...

**Moroes** · 09.12.2007, 13:30

V_Bond скрипт для первого?

(сейчас удалю)

**rubin** · 09.12.2007, 13:31

Для первого

**Moroes** · 09.12.2007, 13:40

карантин отправил...в новой теме по второму не дает добавлять логи, ругается на то что уже их добавлял в этой теме

**Alex_Goodwin** · 09.12.2007, 14:33

Не вижу вашей второй темы. Попробуйте удалить вложения в этой теме.

**Moroes** · 09.12.2007, 15:58

не помогло удаление

попробую заного сделать логи

**V_Bond** · 09.12.2007, 16:06

C:\Documents and Settings\Admin\Рабочий стол\file.exe -Trojan-Spy.Win32.Goldun.tp
выполните скрипт ...

Код:

begin
 DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\file.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи

**rubin** · 09.12.2007, 16:36

Trojan-Spy... как я понимаю по окончании лечения Вам придется поменять пароли

**Bratez** · 09.12.2007, 16:39

не помогло удаление попробую заного сделать логи

Маленько не правильно сделали, надо было вложения удалять, а не сообщения целиком...

**Moroes** · 09.12.2007, 18:05

Сообщение от rubin

Trojan-Spy... как я понимаю по окончании лечения Вам придется поменять пароли

Поменять где пароли? или вообще все?

вот логи после лечения

**Moroes** · 09.12.2007, 18:07

Посоветуйте какой нибудь хороший антивирь и фаервол...а то в не очень в них разбираюсь

**V_Bond** · 09.12.2007, 18:09

больше не видно ничего зловредного .....
какие-то проблемы остались ?

**Bratez** · 09.12.2007, 18:14

Вот такой еще скриптик выполните:

Код:

begin
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-2025429265-1757981266-725345543-500\Dc7.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Добавлено через 1 минуту

По выбору защитных программ - посмотрите соответствующие разделы форума, там много полезного найдете.

**Moroes** · 09.12.2007, 18:20

Огромное сасибо всем за помощь...вроде пока проблем не наблюдаю! а можно я здесь запостю логи со второго компа, а то в новую никак не получается?

**Alex_Goodwin** · 09.12.2007, 21:18

Постите, я перенесу..

Startdvr.exe (заявка № 14973)

Опции темы

Похожие темы

Троян на ноуте и startdvr.exe

Ваши права в разделе