Показано с 1 по 4 из 4.

Removing Torjan.Win32.Monderc.gen

  1. #1
    Junior Member Репутация
    Регистрация
    22.07.2008
    Сообщений
    2
    Вес репутации
    35

    Removing Torjan.Win32.Monderc.gen

    I have detected Torjan.Win32.Monderc.gen on my PCwith Kaspersky Internet Security and I can't remove it. Here is the file I generated with V|rus removal tool.
    Вложения Вложения

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Go Offline
    Switch off:
    - Antivirus and and, if you have - Firewall, Tea Timer of Spybot Search & Destroy - if active.
    - System Restore
    - Execute following script
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Ytj28');
     QuarantineFile('C:\WINDOWS\TEMP\UA33AF.EXE','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ytj28.sys','');
     QuarantineFile('C:\WINDOWS\System32\crypts.dll','');
     QuarantineFile('cru629.dat','');
     QuarantineFile('C:\WINDOWS\system32\vbsys2.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
     DeleteFile('C:\WINDOWS\system32\vbsys2.dll');
     DeleteFile('cru629.dat');
     DeleteFile('C:\WINDOWS\System32\crypts.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ytj28.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('c:\windows\temp\ua33af.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteService('Ytj28');
    BC_Activate;
    executerepair(1);
    RebootWindows(true);
    end.
    After reboot:
    - Clean Temp-Maps, Cache of Browsers, Recycler. Use Windows service tool cleanmgr or CCleaner or ClearProg
    - Close all the programs and start only Internet Explorer!!!
    - If you cannot start Hijackthis rename the file hijackthis.exe in 135.pif. Repeat 3 log files in accordance with the rules.
    - Switch Antivirus and, if you have - Firewall, on.
    - Go On-Line
    - Upload the quarantine over the red link on th etop of this page.
    - Attach 3 logs to your new post..
    Последний раз редактировалось Rene-gad; 31.07.2008 в 14:14.

  3. #3
    Junior Member Репутация
    Регистрация
    22.07.2008
    Сообщений
    2
    Вес репутации
    35
    Here are the 3 log files.
    Вложения Вложения

  4. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    The logfiles looks to be clean. But: I wrote
    Switch off:
    - Antivirus and and, if you have - Firewall.
    You have done neither... nor
    BTW: You have KIS2009. There is a built-in-untility making AVZ-Log in this program. Why you didn't use it?

Похожие темы

  1. НИКАК НЕ УДАЕТСЯ ВЫЛЕЧИТЬ ОТ trojan.win32.monderc
    От alexeioleynik в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 22.02.2009, 06:14
  2. Trojan.Win32.Monderc.gen помогите
    От Marius в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 13.01.2009, 08:01
  3. trojan.win32.monderc.gen manual removal
    От robsnow в разделе Malware Removal Service
    Ответов: 4
    Последнее сообщение: 15.08.2008, 10:57
  4. How to remove Trojan.Vundo or Win32.Monderc.gen
    От Fredi в разделе Malware Removal Service
    Ответов: 10
    Последнее сообщение: 20.07.2008, 23:37
  5. I can't remove Trojan.Win32.Monderc.gen
    От pippi89 в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 12.07.2008, 18:30

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00210 seconds with 17 queries