Trojan-Spy.Win32.Delf.lk

[ZamUtil]

Win xp sp2NOD не находит ничего(базы новые), но я то знаю что он естьлоги прилагаются...хелп

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\SVCHOTS.EXE','');
 QuarantineFile('c:\windows\system32\lclass.exe','');
 TerminateProcessByName('c:\windows\system32\lclass.exe');
 DeleteFile('c:\windows\system32\lclass.exe');
 DeleteFile('C:\WINDOWS\system32\SVCHOTS.EXE');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно приложению 3 правил по ссылке http://virusinfo.info/upload_virus.php?tid=18025
Вас посетил некий Trojan-Spy.Win32.Delf.lk

Назначение – шпионаж и отправка злоумышленнику собранной информации по электронной почте.

[drongo]

следом ещё один ,

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hidec','');
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntbackup.exe','');
 QuarantineFile('C:\WINDOWS\system32\stobject.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\SjyPkt.sys','');
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\splk.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
 QuarantineFile('c:\windows\system32\freecell.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Пришлите весь карантин после.

[ZamUtil]

hi
все закончилось перестановкой винды, поскольку троян начал грызть ехе-шки.
После - НОД нашел парочку зараженных файлов, которые успешно удалены.
присылаю новыи карантин.
Кстати!!!! Интересный нюанс: даный троян успешно блокировал запуск ДрВеб и их утилиты cureit... (при запуске выдавало ошыбку)

[ZamUtil]

help
не помню что натворил, но теперь не могу удалить ничего со своего компа!!!!!!!!!
правда перед этим посставил Outpost... может он какие-то настройки поменял!!!! не знаю

[akok]

Дайте логи посмотрим

[ZamUtil]

hi
вот еще сделал все как написано в правилах
даю логи

[rubin]

c:\windows\system32\ctfmon.exe
c:\windows\explorer.exe
c:\program files\internet explorer\iexplore.exe

Пришлите сюда - http://virusinfo.info/upload_virus.php?tid=18025

[ZamUtil]

Результат загрузки

Файл сохранён как 080216_110810_ctfmon_explorer_iexplorer_47b7187a37 745.ZIP
Размер файла 1306045
MD5 71f6f922597478de169a81b20ac67693
Файл закачан, спасибо!

[V_Bond]

ctfmon.exek, explorer.exek, IEXPLORE.exek - чисты ...

[ZamUtil]

hi
Снес Outpost - проблема с удалением папок исчезла)))
Логи как, чисты?

З.Ы. Вроде комп чист (мое мнение)))))

[rubin]

Чисты логи...

[ZamUtil]

hi
всем спасибо
тему можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены