Trojan.Nsanti.Packed

**ArcaNid** · 24.02.2008, 12:48

Проблема с Trojan.Nsanti.Packed. Помогите пожалуйста вылечить.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**rubin** · 24.02.2008, 12:50

Отключите восстановление системы!

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('J:\autorun.inf');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18577

**ArcaNid** · 24.02.2008, 16:32

Код:

Результат загрузки
Файл сохранён как	080224_072709_virus_47c170ad2de4b.zip
Размер файла	           202227
MD5	                      9554a15919c7370431ce7ca1314f532c

Файл закачан, спасибо!

**Bratez** · 24.02.2008, 16:42

Выполните скрипт:

Код:

begin
 SetAVZGuardStatus(true);
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('J:\autorun.inf');
 DeleteFile('C:\x.com');
 DeleteFile('D:\x.com');
 DeleteFile('E:\x.com');
 DeleteFile('J:\x.com');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

Сделайте новые логи.

**ArcaNid** · 24.02.2008, 17:02

Спасибо большое!

**akok** · 24.02.2008, 17:09

Ничего вредоносного не вижу

**rubin** · 24.02.2008, 17:18

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

**CyberHelper** · 22.02.2009, 04:06

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 28
В ходе лечения обнаружены вредоносные программы:
1. c:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
2. c:\\windows\\system32\\amvo.exe - Trojan-GameThief.Win32.OnLineGames.qso (DrWEB: Trojan.MulDrop.6474)
3. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.qsj (DrWEB: Trojan.PWS.Wsgame.2387)
4. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.qsj (DrWEB: Trojan.PWS.Wsgame.2387)
5. d:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
6. e:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
7. j:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)

Trojan.Nsanti.Packed (заявка № 18577)

Опции темы