Trojan.Win32.Agent amoi, Backdoor.Win32.Agobot.puw

**Andrey Golubev** · 11.11.2008, 17:17

Virus Removal Tool находит и удаляет 2 файла, но после перезагрузки всё повторяется.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 11.11.2008, 17:20

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('sys32.dll','');
 QuarantineFile('c00CB296.mat','');
 QuarantineFile('C:\WINDOWS\TEMP\1\svchost.exe','');
 DeleteService('Winlu20');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlu20.sys','');
 DeleteService('UIUSys');
 QuarantineFile('C:\WINDOWS\system32\drivers\UIUSys.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\UIUSys.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlu20.sys');
 DeleteFile('C:\WINDOWS\TEMP\1\svchost.exe');
 DeleteFile('c00CB296.mat');
 DeleteFile('sys32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Andrey Golubev** · 11.11.2008, 18:01

Выполнил. Новые логи:

**Гриша** · 11.11.2008, 18:05

Пофиксить

Код:

O20 - Winlogon Notify: c00CB296 - C:\WINDOWS\
O20 - Winlogon Notify: sys32 - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\C:\WINDOWS\system32\Drivers\vdqwndq1.sys','');
 QuarantineFile('C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\lsass.exe','');
 DeleteFile('C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\lsass.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Andrey Golubev** · 11.11.2008, 18:48

Пофиксил. Выполнил. Новые логи:

Trojan.Win32.Agent amoi, Backdoor.Win32.Agobot.puw (заявка № 33673)

Опции темы

Trojan.Win32.Agent amoi, Backdoor.Win32.Agobot.puw

Похожие темы

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

Backdoor.Win32.Agent.fvy и Trojan-Downloader.Win32.Agent.lvm

При подключении к интернету Антивирус Касперского 7.0 пишет по очереди загрузка вируса Packed.win32.Krap.al, BackDoor.Win32.Bifrose.cbrp, Trojan.Win32.Agent.dgbi заблокированна (заявка №4422)

'Trojan-Spy.Win32.Zbot.mgs' 'Backdoor.Win32.Agent.zhy'

BackDoor.Bulknet (он же Trojan-Downloader.Win32.Agent.brk?) - прошу помочь.

Ваши права в разделе