Не могу справиться с
c:\windows\system32\ftp34.dll Trojan-Downloader.Win32.Small.vrw
Не могу справиться с
c:\windows\system32\ftp34.dll Trojan-Downloader.Win32.Small.vrw
Выполнить скрипт:
После перезагрузки прислать карантин и сделать новые логи.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{FFFFFFFF-DAD2-4a4c-848D-2CBFC6F0FD21}'); QuarantineFile('C:\Documents and Settings\Albert\cftmon.exe',''); BC_DeleteSvc('Schedule'); QuarantineFile('C:\WINDOWS\system32\bsn32.dll',''); QuarantineFile('c:\windows\system32\drivers\spools.exe',''); DeleteFile('C:\WINDOWS\system32\drivers\spools.exe'); DeleteFile('C:\Documents and Settings\Albert\cftmon.exe'); BC_ImportAll; ExecuteRepair(1); ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Все сделал
Файл сохранён как 080528_094054_virus_483d6ef6aaac1.zip
Размер файла76626
MD5 ed035a87e050e436194962f4128cb311
Флешку зараженную вставили в компьютер.
АВЗ хорошо поработала, придется еще разок логи сделать.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Еще раз сделать логи?
Сделал логи еще раз, почистил флешку, нашел там тоже и удалил. Ну как сейчас?
выполните скрипт ...
пришлите карантин согласно приложения 3 правил ...Код:begin ClearQuarantine; QuarantineFile('C:\Program Files\Java\j2re1.4.2_10\bin\npjpi142_10.dll',''); QuarantineFile('C:\Program Files\Java\j2re1.4.2_10\bin\jusched.exe',''); BC_ImportQuarantineList; BC_Activate; RebootWindows(true); end.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 17
- В ходе лечения обнаружены вредоносные программы:
- c:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
- c:\\documents and settings\\albert\\cftmon.exe - Trojan-Downloader.Win32.Small.whk (DrWEB: BackDoor.FireOn.29)
- c:\\windows\\system32\\bsn32.dll - Trojan-Downloader.Win32.BHO.ih (DrWEB: Trojan.DownLoader.6265
- c:\\windows\\system32\\drivers\\spools.exe - Trojan-Downloader.Win32.Small.whk (DrWEB: BackDoor.FireOn.29)
- d:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
Уважаемый(ая) Ruslanabk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.