win32.trojan.monder

**wehaveit** · 13.08.2008, 11:34

Добрый день! Напал на меня троян. Периодически рекламу кидает, броузеры иногда работать перестают. Касперский заразу находит, но убить не может. Помогите пожалуйста!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 13.08.2008, 11:42

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{8710FC9F-0816-49D7-AE14-4BA5269E838C}');
 DelBHO('{0B06C998-E1A7-44B3-BE33-DFD8CF385E14}');
 QuarantineFile('C:\WINDOWS\system32\opnlIyxV.dll','');
 QuarantineFile('C:\WINDOWS\system32\qcxtoxui.dll','');
 QuarantineFile('C:\WINDOWS\system32\jkklMccC.dll','');
 DeleteFile('C:\WINDOWS\system32\jkklMccC.dll');
 DeleteFile('C:\WINDOWS\system32\qcxtoxui.dll');
 DeleteFile('C:\WINDOWS\system32\opnlIyxV.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам,обновите базы AVZ и повторите логи...

**wehaveit** · 13.08.2008, 12:08

спасибо за помощь - вот логи

**Гриша** · 13.08.2008, 12:12

Пофиксить

Код:

O2 - BHO: (no name) - {2F3CA563-EB5C-4F12-8BB9-C15C82809638} - C:\WINDOWS\system32\jkklMccC.dll (file missing)
O20 - Winlogon Notify: opnlIyxV - C:\WINDOWS\

Жалобы есть?

**wehaveit** · 13.08.2008, 12:23

Спасибо Вам огромное, пока всё в порядке!

**CyberHelper** · 22.02.2009, 07:03

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения вредоносные программы в карантинах не обнаружены

win32.trojan.monder (заявка № 28009)

Опции темы

win32.trojan.monder

Итог лечения

Похожие темы

adware virtumonde или trojan monder

Trojan Monderb.gjo or Monder.yyc

trojan.win32.monder.gen

trojan.win32.monder.gen

Ваши права в разделе