Помогите, у меня троян win32.Small.mh

**Boooo** · 22.07.2008, 16:11

Эту заразу NOD32 не определяет, а AVZ пишет что возможно троян Win32.Smail.mh, но не удаляет. Высылаю вам LOGи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 22.07.2008, 16:25

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');
BC_ImportQuarantineList;     
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам...

**Boooo** · 22.07.2008, 18:04

AVZ после выполнения скрипта, а затем выполнение стандартных скриптов пишет
c:\program files\markany\contentsafer\maagent.exe >>> подозрениена Trojan-Dropper.Win32.Small.mh ( 005DF367 00000000 001E0758 0021AE59 57344)
C:\Program Files\MarkAny\ContentSafer\MaAgent.exe >>> подозрениена Trojan-Dropper.Win32.Small.mh ( 005DF367 00000000 001E0758 0021AE59 57344).
Высылаю LOGи.

**Rene-gad** · 22.07.2008, 20:03

c:\program files\markany\contentsafer\maagent.exe - Вы ставили эту программу? Если нет - то удалите ее как приложение.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\daemontools_whenusave_installer\daemontools_whenusave_installer.exe');
 QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');
 QuarantineFile('c:\program files\daemontools_whenusave_installer\daemontools_whenusave_installer.exe','');
 DeleteFile('c:\program files\daemontools_whenusave_installer\daemontools_whenusave_installer.exe');
 DeleteFile('C:\WINDOWS\wt\webdriver\webdriver.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

**Boooo** · 24.07.2008, 08:03

А если эта программа установлена не мной, а другим пользователем и ему она нужна? Связаться с ним нет никакой возможности, он уехал в круиз. Что делать мне: 1. удалить эту программу и выполнить скрипт?
или 2 не удалять программу и просто выполнить срипт?