Помогите, Trojan Downloader

**Monarch** · 14.06.2008, 21:37

Пожалуйста помогите, обнаружен Троян, Вебер не помогает, хотя излечил с десяток других.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Monarch** · 14.06.2008, 21:45

Пожалуйста помогите, обнаружен Троян, Вебер не помогает, хотя излечил с десяток других. Файлы прикрепил надеюсь на помощь.

**V_Bond** · 14.06.2008, 22:07

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\VLD0VH7V\1212662714[1].dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\VLD0VH7V\1212662714[1].dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

**Monarch** · 15.06.2008, 05:50

Карантин выслал, логи повторил.

**V_Bond** · 15.06.2008, 10:43

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdyhi.exe','');
 DeleteFile('C:\WINDOWS\system32\kdyhi.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ... начиная с пункта 10 правил ...

**AndreyKa** · 15.06.2008, 11:36

Monarch, что это за древная версия DrWeb у вас? Сейчас уже 4.44 в ходу.

**Monarch** · 15.06.2008, 12:20

Все сделал. Логи

**Monarch** · 15.06.2008, 12:21

По поводу возроста вебера. Вроде он обновляеться переодически или надо покупать новый?

**AndreyKa** · 15.06.2008, 12:46

Все сделал

Карантин не прислали.

Новый DrWeb не надо покупать, его надо скачать и установить.

Выполните скрипт в AVZ:

Код:

begin
 DelWinlogonNotifyByFileName('kdyhi.exe');
end.

Добавлено через 1 минуту

Проблем больше нет?

Добавлено через 41 секунду

SP 3 на Windows XP тоже не помешает установить.

**Monarch** · 15.06.2008, 15:26

Вроде погибло ), надеюсь окончательно. Спасибо! Очень доволен, нужное дело делаете, просто борьба добра и зла . Очень понравилась тема с вирусом вымогателем, посмеялся от души

. Еще раз спасибо.

**CyberHelper** · 22.02.2009, 05:53

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\vld0vh7v\\1212662714[1].dll - not-a-virus:AdWare.Win32.E404.bi (DrWEB: Trojan.MulDrop.16876)

Помогите, Trojan Downloader (заявка № 24603)

Опции темы