Показано с 1 по 2 из 2.

Не могу избавиться от троянов (заявка № 24338)

  1. #1
    Junior Member Репутация
    Регистрация
    10.06.2008
    Адрес
    Israel, Rishon
    Сообщений
    1
    Вес репутации
    36

    Exclamation Не могу избавиться от троянов

    Пользуясь чужим компом заразил его какой-то дрянью. Постоянно всплывают сообщения: warning: spyware threat has beeen detected on your PC. Постоянно выскакивают рекламные окна. Открывается окно "Security Centr" и пишет там, что комп заражен, причем каждый раз пишет новое название вируса, то "trojandownloader.xs", то "coolwebsearch", то еще что-то. Сами инсталировались несколько программ, одна "uTorrent", вторая "Malware" и я никак не могу их уничтожить. ехе-файл uTorrent не смог уничтожить ни Делит Доктором, ни "unlocker". В итоге, вроде, убрал его при помощи "KillBox", а он опять появился после рестарта. И самое противное, каждые несколько минут включается скринсейвер с совершенно омерзительными тараканами. Пожалуйста, помогите. Компьютер моего друга и он для него очень важен и нужен для работы.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\iexplorer.exe','');
     QuarantineFile('C:\Documents and Settings\Owner\Local Settings\Temp\syswcc32.exe','');
     QuarantineFile('C:\Documents and Settings\Owner\Local Settings\Temp\mmonHJ.exe','');
     DelBHO('{FFFFFFFF-BBBB-4146-86FD-A722E8AB3489}');
     DelBHO('{ff1bf4c7-4e08-4a28-a43f-9d60a9f7a880}');
     DelBHO('{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}');
     DelBHO('{fd9bc004-8331-4457-b830-4759ff704c22}');
     DelBHO('{fcaddc14-bd46-408a-9842-cdbe1c6d37eb}');
     DelBHO('{F732E03F-54FB-5C52-FF48-71A2E29B1AB1}');
     DelBHO('{e7afff2a-1b57-49c7-bf6b-e5123394c970}');
     DelBHO('{cf021f40-3e14-23a5-cba2-717765721306}');
     DelBHO('{cd439e6c-cce7-f86b-d5fc-c40bfbfa7a89}');
     DelBHO('{b847676d-72ac-4393-bfff-43a1eb979352}');
     DelBHO('{a55581dc-2cdb-4089-8878-71a080b22342}');
     DelBHO('{98dbbf16-ca43-4c33-be80-99e6694468a4}');
     DelBHO('{9506910A-0F94-4ea1-B567-7070428B8B2B}');
     DelBHO('{79369d5c-2903-4b7a-ade2-d5e0dee14d24}');
     DelBHO('{6cc1c91a-ae8b-4373-a5b4-28ba1851e39a}');
     DelBHO('{587dbf2d-9145-4c9e-92c2-1f953da73773}');
     DelBHO('{549B5CA7-4A86-11D7-A4DF-000874180BB3}');
     DelBHO('{5321e378-ffad-4999-8c62-03ca8155f0b3}');
     DelBHO('{2d38a51a-23c9-48a1-a33c-48675aa2b494}');
     DelBHO('{1f48aa48-c53a-4e21-85e7-ac7cc6b5ffb2}');
     DelBHO('{1f48aa48-c53a-4e21-85e7-ac7cc6b5ffb1}');
     DelBHO('{17da0c9e-4a27-4ac5-bb75-5d24b8cdb972}');
     DelBHO('{150fa160-130d-451f-b863-b655061432ba}');
     DelBHO('{086ae192-23a6-48d6-96ec-715f53797e85}');
     DelBHO('{00110011-4b0b-44d5-9718-90c88817369b}');
     QuarantineFile('sockins32.dll','');
     QuarantineFile('c:\windows\system32\rwwnw64d.exe','');
     QuarantineFile('C:\WINDOWS\system32\rwwnw64d.exe','');
     QuarantineFile('C:\WINDOWS\system32\rcntskdm.exe','');
     QuarantineFile('C:\WINDOWS\system32\iftuyszv.exe','');
     QuarantineFile('C:\WINDOWS\system32\blphctjwj0ej9t.scr','');
     QuarantineFile('C:\Documents and Settings\Owner\Application Data\SpeedRunner\SpeedRunner.exe','');
     QuarantineFile('C:\Documents and Settings\Owner\Application Data\Microsoft\dtsc\741.exe','');
     QuarantineFile('C:\Documents and Settings\Owner\Application Data\Microsoft\Windows\cyexnes.exe','');
     BC_DeleteSvc('TnIDriver');
     QuarantineFile('C:\DOCUME~1\Owner\LOCALS~1\Temp\tni1F.tmp','');
     BC_DeleteSvc('lgusbmodemm');
     BC_DeleteSvc('MsSecurity1.209.4');
     QuarantineFile('C:\WINDOWS\444.470 service','');
     BC_DeleteSvc('PlugPlayRPC');
     QuarantineFile('C:\WINDOWS\System32\drivers\lgusbmodemm.sys','');
     QuarantineFile('C:\WINDOWS\system32\{3bceb9ce-71fb-7984-0900-ab1f58150863}.dll','');
     QuarantineFile('C:\WINDOWS\system32\yipw.dll','');
     QuarantineFile('C:\WINDOWS\system32\mysidesearch_sidebar.dll','');
     QuarantineFile('C:\WINDOWS\system32\lphctjwj0ej9t.exe','');
     QuarantineFile('C:\WINDOWS\portsv.exe','');
     QuarantineFile('C:\PROGRA~1\MCROSO~1.NET\smss.exe','');
     QuarantineFile('C:\Program Files\webHancer\Programs\webhdll.dll','');
     QuarantineFile('c:\progra~1\mcroso~1.net\smss.exe','');
     QuarantineFile('c:\windows\system32\rcntskdm.exe','');
     QuarantineFile('c:\windows\portsv.exe','');
     QuarantineFile('c:\windows\system32\lphctjwj0ej9t.exe','');
     QuarantineFile('c:\documents and settings\owner\application data\?ssembly\?xplorer.exe','');
     QuarantineFile('c:\windows\temp\88a2.tmp','');
     QuarantineFile('c:\documents and settings\owner\application data\microsoft\dtsc\741.exe','');
     DeleteFile('c:\documents and settings\owner\application data\microsoft\dtsc\741.exe');
     DeleteFile('c:\windows\temp\88a2.tmp');
     DeleteFile('c:\documents and settings\owner\application data\?ssembly\?xplorer.exe');
     DeleteFile('c:\windows\system32\lphctjwj0ej9t.exe');
     DeleteFile('c:\windows\portsv.exe');
     DeleteFile('c:\windows\system32\rcntskdm.exe');
     DeleteFile('c:\progra~1\mcroso~1.net\smss.exe');
     DeleteFile('C:\PROGRA~1\MCROSO~1.NET\smss.exe');
     DeleteFile('C:\WINDOWS\portsv.exe');
     DeleteFile('C:\WINDOWS\system32\lphctjwj0ej9t.exe');
     DeleteFile('C:\WINDOWS\system32\mysidesearch_sidebar.dll');
     DeleteFile('C:\WINDOWS\system32\yipw.dll');
     DeleteFile('C:\WINDOWS\system32\{3bceb9ce-71fb-7984-0900-ab1f58150863}.dll');
     DeleteFile('C:\WINDOWS\System32\drivers\lgusbmodemm.sys');
     DeleteFile('C:\WINDOWS\444.470 service');
     DeleteFile('C:\DOCUME~1\Owner\LOCALS~1\Temp\tni1F.tmp');
     DeleteFile('C:\Documents and Settings\Owner\Application Data\Microsoft\Windows\cyexnes.exe');
     DeleteFile('C:\Documents and Settings\Owner\Application Data\Microsoft\dtsc\741.exe');
     DeleteFile('C:\Documents and Settings\Owner\Application Data\SpeedRunner\SpeedRunner.exe');
     DeleteFile('C:\WINDOWS\system32\iftuyszv.exe');
     DeleteFile('C:\WINDOWS\system32\rcntskdm.exe');
     DeleteFile('C:\WINDOWS\system32\rwwnw64d.exe');
     DeleteFile('c:\windows\system32\rwwnw64d.exe');
     DeleteFile('sockins32.dll');
     DeleteFile('C:\Documents and Settings\Owner\Local Settings\Temp\syswcc32.exe');
     DeleteFile('C:\WINDOWS\iexplorer.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите крантин согласно приложения 3 правил ....
    повторите логи ....

  • Уважаемый(ая) leonid, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не могу избавиться от троянов
      От Chaser97 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 19.06.2010, 09:33
    2. как избавиться от троянов
      От Натали09 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 07.01.2010, 08:53
    3. Помогите избавиться от троянов!
      От verbiks в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.12.2009, 19:10
    4. Помогите избавиться от троянов
      От Андрюха59 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 04:49
    5. не могу избавиться от троянов
      От zimoy в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.10.2007, 01:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00852 seconds with 17 queries