Показано с 1 по 3 из 3.

Помогите пожалуйста у меня троян Pandex (заявка № 30057)

  1. #1
    Junior Member Репутация
    Регистрация
    12.09.2008
    Сообщений
    1
    Вес репутации
    57
    Здраствуйте,
    У меня антивирус Symantec. После каждой перезагрузки он выдаёт сообщение о том что заражены файлы IPx53.sys Tcpr.sys . Эта зараза постояно шлёт письма...и не даёт спокойно пользоваться инт-ом так как симантек блокирует каждое письмо и вываливаются окна, которые после каждого отправленного трояном письма надо закрывать...Помогите пожалуйста. Заранее благодарен.

    Вот логи...
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 12.09.2008 в 16:04.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
     DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
     DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
     QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
     DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
     DelBHO('{342FEDEE-1051-4202-9762-E1121221605A}');
     DelBHO('{2935C200-7E7D-4257-B9D4-EE75BAA206C9}');
     QuarantineFile('C:\WINDOWS\system32\ulskhgys.dll','');
     QuarantineFile('C:\WINDOWS\system32\awtrPfCT.dll','');
     QuarantineFile('C:\WINDOWS\system32\rqRIaBqp.dll','');
     QuarantineFile('C:\WINDOWS\system32\ijrxfxna.dll','');
     QuarantineFile('c:\windows\system32\cpl32ver.exe','');
     TerminateProcessByName('c:\windows\system32\cpl32ver.exe');
     DeleteFile('c:\windows\system32\cpl32ver.exe');
     DeleteFile('C:\WINDOWS\system32\ijrxfxna.dll');
     DeleteFile('C:\WINDOWS\system32\ulskhgys.dll');
     DeleteFile('C:\WINDOWS\system32\awtrPfCT.dll');
     DeleteFile('C:\WINDOWS\system32\rqRIaBqp.dll');
     DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам,обновите базы AVZ и повторите логи...

  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\cpl32ver.exe - Trojan.Win32.Agent.adcr (DrWEB: BackDoor.Bulknet.237)
      2. c:\\windows\\system32\\rqriabqp.dll - Trojan.Win32.Monder.nvf (DrWEB: Trojan.Virtumod.493)


  • Уважаемый(ая) Klunk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 08.08.2011, 16:49
    2. помогите пожалуйста у меня вирус!
      От rinatike в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.02.2010, 08:31
    3. Помогите, у меня троян win32.Small.mh
      От Boooo в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 28.07.2008, 08:47
    4. Помогите, у меня троян win32/wigon.AB
      От Boooo в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 09.07.2008, 13:19
    5. Помогите, одолел меня Pandex =(
      От 4ingis в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.06.2007, 09:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00446 seconds with 18 queries