J_o (заявка № 101460)

**_fear_6** · 28.04.2011, 10:15

Доброго времени суто! Обращался уже ранее с такой проблемой, можно сказать недавно! NOD32 пропустил j_o. много писать не буду. скрипты прилагаются

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**_fear_6** · 28.04.2011, 11:09

выручайте мужики! Работы море, дела стоят

**Bratez** · 28.04.2011, 13:03

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\J_Y.exe','');
 QuarantineFile('c:\j_y.worm.jpg','');
 QuarantineFile('c:\windows\system32\5.exe','');
 DeleteFile('c:\windows\system32\5.exe');
 DeleteFile('c:\j_y.worm.jpg');
 DeleteFile('C:\WINDOWS\J_Y.exe');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=101460).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**_fear_6** · 29.04.2011, 08:18

Скрипты выкладываю. архивирование карантина выслал

**thyrex** · 29.04.2011, 12:02

Сделайте лог полного сканирования МВАМ

**_fear_6** · 30.04.2011, 05:46

сейчас буду выполнять

**CyberHelper** · 01.05.2011, 05:46

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\5.exe - Trojan-Spy.Win32.Ardamax.nne ( DrWEB: Trojan.Siggen2.28110, BitDefender: Trojan.Generic.6417676, AVAST4: Win32:Malware-gen )

Рекомендации:

Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !

J_o (заявка № 101460)

Опции темы

J_o

Антивирусная помощь

Итог лечения

Ваши права в разделе