Троянская программа и Trojan.MulDrop1.3316.

[Шапельский Александр]

А что значит: Сделайте лог MBAM? Это что и где?

http://virusinfo.info/showthread.php?t=53070

[Rcuif]

С 1 по 3 пункт диагностику сделала. Как разберусь MBAM выложу лог.

[AndreyKa]

Dr. Web сообщил, что найден вирус Trojan.MulDrop1.3316-пропала языковая панель.

Это ложное срабатывание. Установите Punto Switcher http://punto.yandex.ru/
В логах чисто.

[Rcuif]

http://www.malwarebytes.org/mbam-download.php
А что же скачивать здесь все на английском? Я его незнаю.

Добавлено через 1 час 39 минут

Подскажите пожалуйста, что же все таки качать и можно ли на русском.

Добавлено через 1 час 17 минут

Сегодня утром после включения компа появился на экране порно банер с предложением отправить SMS на номер 8353 с текстом 6139012. Включить ни что не получается. С горем пополам включился Dr. Web, который во время проверки локального диска D сообщил два раза, что D:\Program Files\plugin.exe - инфицирован Trojan.Winlock.1109. Который был удален, так как не лечился. Банер висел еще несколько часов, после чего пропал. Сейчас проверяю весь комп Dr. Web.

Добавлено через 17 минут

И еще подскажите пожалуйста при выключении или перезагрузке компа выскакивает завершение программы vicamon.exe, что это за программа такая? Раньше такого сообщения небыло. Были еще какието сообщения об ошибках, кажется с памятью, ноя их не запомнила. Только ошибки были днем раньше, чем банер. Подскажите что еще можно сделать? Я пока хочу сделатьполную проверку по правилам раздела "Помогите".

[Шапельский Александр]

Сделайте новые логи.

[Rcuif]

Лог MBAM

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\inetsrv\iissync.exe','');
 QuarantineFile('D:\WINDOWS\system32\CDClose.dll','');
 BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Rcuif]

Сделала полную проверку по правила раздела "Помогите". При проверке Dr. Web увидел два объекта с вирусами, которые были удалены, так как лечению не подлежат. Найденые вирусы: Trojan.PWS.Webmonier.198 и Trojan.Winlock.1109. Антивирусная лечащая утилита AVPTool нашла вредоносное ПО, которое было удалено. Новые логи сделала. Как быть с карантином? Карантин большого размера и не отправляется, а просто зависает при его закачке.

[Rcuif]

Подскажите пожалуйста, как быть с карантином? Карантин большого размера и еще состоит из двух частей, так как логи получились в разные дни. Может можно как-то еще его отправить?

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('D:\Program Files\plugin.exe','');
 DeleteFile('D:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Rcuif]

Новые логи сделала. Карантин вроде отправила. Есть карантин или нет?

[Шапельский Александр]

Есть карантин или нет?

Нет.
Что с проблемой?

[Rcuif]

Торможение присутствует, хотя после чистки и скриптов тормозит не так сильно, но всеже торможение есть (зактытие и открытие окон и программ, перезагрузка компа). Почему у меня не получается отправить карантин? Вроде бы идет загрузка, а в итоге ничего не отправляется. В чем может быть причина?

[Rcuif]

Подскажите пожалуйста, как же быть с карантином? Почему не получается его закачать и можно ли это сделать как то по другому?

[Шапельский Александр]

Торможение присутствует, хотя после чистки и скриптов тормозит не так сильно, но всеже торможение есть (зактытие и открытие окон и программ, перезагрузка компа).

Попробуем исправить, выполните скрипт

begin
ExecuteWizard('PRT', 2, 2, true); 
ExecuteWizard('SCU', 2, 2, true); 
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

[Rcuif]

После скрипта все стало очень хорошо открываться и закрываться, без торможения. После нескольких часов прекрасной работы появилось незначительное торможение. Я подумала, что это из-за Торрента, но при его отключении изменений ни каких. Меня очень беспокоит карантин. Не нравится то что там есть. Не могу его закачать. Как же быть с карантином?

[Шапельский Александр]

Меня очень беспокоит карантин. Не нравится то что там есть. Не могу его закачать. Как же быть с карантином?

Удалим его скриптом

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
end.

[Rcuif]

При выполнении скрипта выскакивает сообщение об ошибке: Ошибка: '.' expected в позиции 4:1, что делать?

[Шапельский Александр]

Скрипт поправил.

[Rcuif]

Я наверно дура и что-то не так сделала. Надо ли отключать востановление системы когда делаешь скрипты которые пишете вы? Мне кажется я в некоторых скриптах его не отключала. Вот дура. Может быть поэтому опять торможение возвращается. Иногда все виснет, пропадает курсор, не работают кнопки клавиатуры и приходится выключать комп очень грубо. Я сделала снова полную проверку компа Dr. Web и Virus Removal Tool Setup ничего не нашли. Новые логи сделала. Теже самые вирусы и подозрения в карантине. Может ли такое быть из-за неправильно сделаных мною скриптов. Потому что торможение присутствует. Иногда торможение пропадает после перезагрузки компа, но не на долго. Подскажите, что можно сделать и где я ошиблась?