trojan-downloader.win32.agent variant

**BHE_3AKOHA** · 11.05.2008, 18:54

что с ним делать? обнаружил WOW как от него избавиться,не одна прога не берет

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 11.05.2008, 19:03

пофиксите ...

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{3D1A3E73-1137-4C22-87B4-D66260555A16}: NameServer = 85.255.115.3 85.255.112.100
O17 - HKLM\System\CCS\Services\Tcpip\..\{9754194A-ED3B-464B-BAE5-2A12D762E4AE}: NameServer = 85.255.115.3,85.255.112.100
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.3 85.255.112.100
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.3 85.255.112.100
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.3 85.255.112.100
O4 - HKLM\..\Run: [SysSFGE.exe] C:\WINDOWS\system32\SysSFGE.exe

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('kdpki.exe','');
 QuarantineFile('C:\WINDOWS\system32\SysSFGE.exe','');
 DeleteFile('kdpki.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**BHE_3AKOHA** · 11.05.2008, 19:31

system32\kdpki.exe касперский нашел буквально щас,хотя до этого рповерял 100 раз.. удалил и больше в wow не гововорит о вирусе!!

**V_Bond** · 11.05.2008, 20:14

где карантин и новые логи ....
антивирус не правит последствия ...

**BHE_3AKOHA** · 11.05.2008, 20:21

провиксить,вроде профиксил.. но еще 2 файла,когда я ставлю скрипт и нажимаю использовать,начинает использовать,но перегрузку делает комп и не пойму как 2 файла эти послать...раньше вкл скрипты которые уже есть и делал save,а щас что делать?