trojan.PWS.LDPinch.TDD

[Kacnep]

CureIT! Его не видит. всё чисто говорит
BitDefender Antivirus Plus v.10 Сборка 247 при проверке зависает голубым экраном типа файл oje4dkw.sys что что мешает Но я успел до этих событий выловить это (снимок прилагаю)
AVZ последний и обновленный зависает при выполнении "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Поэтому этот скрипт для сбора информации дать не могу
Вс( что смог собрать прикрепляю

[rubin]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelCLSID('5Y99AE78-58TT-11dW-BE53-Y67078979Y');
 QuarantineFile('C:\WINDOWS\system\sservice.exe','');
 QuarantineFile('E:\Fxdrv.sys','');
 DeleteFile('C:\WINDOWS\system\sservice.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16618

[Kacnep]

Сделал скрипт. В карантине ни чего нет?
Проблемы с русской раскладкой клавиатуры.
Например при переключении на русский на 9 даёт ")" а знак вопроса на клавише ё, сама буква Ё пишится на клаве на клавише ~

Да при AVZ "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" (test.com AVZ назвал)
Где то на середине выдаёт ошибку 0040254С In module test.com 4c6b6375 Тут ЭВМ не отключаеться а просто с меньше-секундными одинаковыми интервалами выдаёт эту ошибку. Помогает выключение или перезагрузка....


Прошу прощения, но мне надо уже домой, а то пересадки закроют...

[rubin]

В карантине ни чего нет

Странно, хотя бы ini файлы как минимум быть должны. Попробуйте прогнать скрипт в safe mode

[Kacnep]

Здравствуйте

Странно, хотя бы ini файлы как минимум быть должны. Попробуйте прогнать скрипт в safe mode

В аварийном файлы появились в карантине.

Файл сохранён как080121_045520_virus_47947a18c0707.zipРазмер файла1126MD5b0bf26b199fbf383decb392f60c3bfb7

[Kacnep]

Вот дополнительно ещ( логи? что смог сделать

[rubin]

Какие еще проблемы?

[Kacnep]

Какие еще проблемы?

"Моем моем трубочиста... Чисто , чисто, чисто."
Все проблемы ушли после выполнения скрипта в сейв моде№
Проблема не с русской раскладкой клавы, а в том что тут поставили ещё один язык "казахский". Очень он тут нужен.
При проверке Битдевендором
Local Settings\Temporary Internet Files\Content.IE5\AREZ6TQB\exe[1] Зараженых: Trojan.PWS.LDPinch.TDD
C:\Documents and Settings\Юзер\Local Settings\Temporary Internet Files\Content.IE5\AREZ6TQB\exe[1] Лечение не удалось
C:\Documents and Settings\Юзер\Local Settings\Temporary Internet Files\Content.IE5\AREZ6TQB\exe[1] Перемещен
Сослал его в Сибирь убирать снег...
Лечебная утилитка ни чего не нашла.
AVZ, работает и создаёт логи как надо. Ни чего криминального не показывает.
Прилагаю логи , после проведённого лечения.

[V_Bond]

в логах чисто ...

[Kacnep]

в логах чисто ...

Всем большое спасибо... "Накликал" спасиб

[rubin]

Пинч был - надо бы менять пароли

[Kacnep]

Пинч был - надо бы менять пароли

Понятно, срочно, скажу что бы это сделали
А...., измена плохишь нас предал.
Блин а был таким милым, почти с первого скрипта как пионер ушёл...