У меня троян в системе...очень прошу помочь..ссибо

[Manhet]

Готово....вот логи:

[Bratez]

Все в порядке. Выполните такой скриптик для подчистки:

begin
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
ExecuteSysClean;
end.

А еще полезно полностью удалить содержимое этих мусоросборников:
C:\Documents and Settings\Toshiba\AppData\Local\Temp
C:\Documents and Settings\Toshiba\Local Settings\Temp
C:\Users\Toshiba\AppData\Local\Temp
C:\Users\Toshiba\Local Settings\Temp

[Manhet]

Все в порядке. Выполните такой скриптик для подчистки:

begin
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
ExecuteSysClean;
end.

А еще полезно полностью удалить содержимое этих мусоросборников:
C:\Documents and Settings\Toshiba\AppData\Local\Temp
C:\Documents and Settings\Toshiba\Local Settings\Temp
C:\Users\Toshiba\AppData\Local\Temp
C:\Users\Toshiba\Local Settings\Temp

Спасибо,но уменя вссе равно выходит сообщение зараженности кампьютера..:Your computer was infected by unknown trojan.It is dangerous for your system (critical files can be lost).

[V_Bond]

сделайте новые логи ...

[Manhet]

сделайте новые логи ...

Вот сделал новые логи:

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('C:\Windows\wmpdxm.dll','');       
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[Manhet]

Скрипт сделал...нашел вирут...червь....я его удалил...с avast...отправляю карантин

[V_Bond]

пришлите карантин как написано в правилах ... без самодеятельности с переименованием ...

[Manhet]

пришлите карантин как написано в правилах ... без самодеятельности с переименованием ...

окей...простите

Добавлено через 18 минут

Все...вроде теперь правильно???

[V_Bond]

конечно нет .... приложение 3 правил прочитайте ... ( там написано использовать кирилицу ? )

[Manhet]

простите еще раз...просто там не написано...

Добавлено через 14 минут

а сейчас??

[V_Bond]

C:\Windows\wmpdxm.dll Trojan-Downloader.Win32.Delf.fhp
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D480850D-85D1-4836-9AEA-86C185CDAE29}');
 DeleteFile('C:\Windows\wmpdxm.dll');
 BC_DeleteFile('C:\Windows\wmpdxm.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Manhet]

C:\Windows\wmpdxm.dll Trojan-Downloader.Win32.Delf.fhp
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D480850D-85D1-4836-9AEA-86C185CDAE29}');
 DeleteFile('C:\Windows\wmpdxm.dll');
 BC_DeleteFile('C:\Windows\wmpdxm.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

ага...нашел...удалил...делаю логи

[V_Bond]

удалять ничего не нужно было ( где я такое написал ?..."иду спать - наверно заговариваюсь") ... нужно просто выполнить скрипт ...

[Manhet]

удалять ничего не нужно было ( где я такое написал ?..."иду спать - наверно заговариваюсь") ... нужно просто выполнить скрипт ...

простите....просто у меня сражу же (после вполнения скрипта) выскачило предупреждения avast от том,что там троян...он был неизлечим и я его удалил....а вот сейчас это предупреждение исчезло после перезагрузки...

Добавлено через 2 минуты

делаю новые логи

[Manhet]

Сделал новые логи...вот::::

[Bratez]

Выполните такой скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Toshiba\AppData\Local\Temp\201007.msi');
 DeleteFile('C:\Documents and Settings\Toshiba\Local Settings\Temp\201007.msi');
 DeleteFile('C:\Users\Toshiba\AppData\Local\Temp\201007.msi');
 DeleteFile('C:\Users\Toshiba\Local Settings\Temp\201007.msi');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

В логах больше ничего подозрительного нет, только это безобразие с вложенными папками Application Data... Какой-то кривой софт это делает, но какой именно, докопаться вряд ли получится.

[Manhet]

Выполните такой скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Toshiba\AppData\Local\Temp\201007.msi');
 DeleteFile('C:\Documents and Settings\Toshiba\Local Settings\Temp\201007.msi');
 DeleteFile('C:\Users\Toshiba\AppData\Local\Temp\201007.msi');
 DeleteFile('C:\Users\Toshiba\Local Settings\Temp\201007.msi');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

В логах больше ничего подозрительного нет, только это безобразие с вложенными папками Application Data... Какой-то кривой софт это делает, но какой именно, докопаться вряд ли получится.

Понятно....скрипт выполнил....вот последние логи:

[Bratez]

Все чисто.

[Manhet]

вот еще..