троян-фантом

[sova741]

поймал троян маячок. лечение авира и drweb cure it не помогает. точнее они его обнаруживают и обезвреживают, но при перезапуске или просто через некоторое время 5мин-1час он опять появляется.
помогите pls.

[Info_bot]

Уважаемый(ая) sova741, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[sova741]

сразу файлы прикрепить не смог из за вируса.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mayshbd.dll','');
 DeleteFile('C:\WINDOWS\system32\mayshbd.dll');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\gp23981t.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[sova741]

карантин выслал.
новые логи

[thyrex]

Проблема решена?

[sova741]

Проблема решена?

похоже да, решена. большое спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mayshbd.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6548607, AVAST4: Win32:MalOb-HG [Cryp] )