Поймал трояна смс-рассылка...

**Olegattor** · 24.01.2010, 18:51

Подхватил трояна написано было, что internet security нашёл вируса и надо послать смс. я зашёл на DR.Web, узнал пароль смс (т.к. Cure it не хотел работать) и вроде как всё прикратилось, но трояна я не нашёл антивирами, а постоянно выскакивает на несколько секунд IE, и грузится проц. А потом стало вырубать комп... сейчас вроде нет. В диспетчере постоянно активны explorer и explote.
Ad-ware в карантин отправил файл explope.exe. Нужна помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 24.01.2010, 18:59

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('c:\windows\system32\explope.exe','');
 DeleteFile('c:\windows\system32\explope.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

**Olegattor** · 24.01.2010, 19:23

Вот высылаю, там ещё был один файл на карантине C:\WINDOWS\system32\hdspmme.dll

**V_Bond** · 24.01.2010, 19:24

читаем приложение 3 правил

**Olegattor** · 24.01.2010, 19:27

простите, не прикрепилось....

**Olegattor** · 24.01.2010, 19:41

1

**Olegattor** · 24.01.2010, 20:13

Простите, вот файл карантина правильный, остальное ошибочка моя... что дальше?

**Olegattor** · 24.01.2010, 20:55

Ах, да, не могу через Антивирус обновляться Nod32... говорят, что червь.

**V_Bond** · 24.01.2010, 21:24

или вы все таки читаете приложение 3 правил ... или бан

**Olegattor** · 24.01.2010, 23:07

Загрузил! Так что ли... Не пойму как ссылку делать...
Запрошеный карантин

**Olegattor** · 25.01.2010, 13:25

Получена ли моя папка 100124_230154_virus_4b5ca732cc66b.zip?

**Olegattor** · 26.01.2010, 20:08

Извините, моя тема закрыта или как?

**Bratez** · 27.01.2010, 09:24

Карантин получен.
Сделайте новые логи.

**Olegattor** · 27.01.2010, 17:46

Вот, новые логи!

**Bratez** · 28.01.2010, 03:41

Пофиксите в HijackThis:

Код:

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Больше ничего плохого не видно.
Какие проблемы остались?

**Olegattor** · 28.01.2010, 10:30

IE вроде не выскакивает, проблем явных нет....

**CyberHelper** · 29.01.2010, 10:30

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Поймал трояна смс-рассылка... (заявка № 68468)

Опции темы

Поймал трояна смс-рассылка...

Спасибо

Итог лечения

Похожие темы

Поймал Трояна

Поймал трояна

Поймал трояна.

Поймал гадость, smtp рассылка по всему миру

Поймал по почте трояна

Ваши права в разделе