Показано с 1 по 8 из 8.

Trojan Monderb.gjo or Monder.yyc

  1. #1
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    4
    Вес репутации
    34

    Trojan Monderb.gjo or Monder.yyc

    Hi, I've got a problem with an annoing Trojan
    Kaspersky and Kaspersky Removal tool can't remove it.
    I attached log to this post
    Pleas help me, I'm totally new to this stuff an i need some script
    Вложения Вложения

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Close/unload all the programs excepted AVZ and Internet Explorer

    Switch off:
    - Antivirus and and, if you have - Firewall.
    - System Restore


    - Execute following script
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('geBrqnMC.dll','');
     QuarantineFile('Internet.exe','');
     DelBHO('{C16CDB5C-2468-4116-AD60-868CA1368FA1}');
     QuarantineFile('C:\WINDOWS\system32\geBrqnMC.dll','');
     DelBHO('{37641C55-10E8-415A-A525-C57F4ECAA65B}');
     QuarantineFile('C:\WINDOWS\system32\mlJYqNGa.dll','');
     QuarantineFile('H:\autorun.inf','');
     DeleteFile('H:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\mlJYqNGa.dll');
     DeleteFile('C:\WINDOWS\system32\geBrqnMC.dll');
     DeleteFile('Internet.exe');
     DeleteFile('geBrqnMC.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    After reboot:
    - Clean Temp-Maps, Cache of Browsers, Recycler. Use Windows service tool cleanmgr or CCleaner or ClearProg
    - Close all the programs and start only Internet Explorer!!!
    - Repeat 3 log files in accordance with the rules.
    - Switch Antivirus and, if you have - Firewall, on.
    - Go On-Line
    - Upload the quarantine in accordance with Appx. 3 of the rules.
    - Attach 3 logs to your new post..

  3. #3
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    4
    Вес репутации
    34

    Thanks

    Thank u very much, u're true magician
    Everything seems to be fine now...
    I can't send you those files though,
    I haven't used AVZ to create the log and execute this script. I used Kaspersky Virus Removal Tool. It worked anyway.
    To be sure, I've installed AVZ NOW and scanned my system briefly. It didn't find anything, so "Quarantine folder viewer" is empty and I have nothing to pack into archive.
    Is that alright or do i have to do something more?
    I followed all of your instructions.

  4. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Redhead Посмотреть сообщение
    Is that alright or do i have to do something more?
    Pls. make 3 logfiles as described in zhe rules (with AVPTool is only one log possible, TIW - AVZ )

  5. #5
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    4
    Вес репутации
    34

    so?

    I didn't know "Which mark files in the list should be sent."
    So i sent every single file to archive.
    I don't know what do you mean with all these 3 logs, though - sorry, but the rules are not clear enough for a noob like me.

    Edit: It cant be uploaded. Something is not alright
    "Upload only the quarantined files that we have requested"
    Which have YOU requested? o.O

    Ps. sorry for all the mess and my stupidity

  6. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Redhead Посмотреть сообщение
    the rules are not clear enough for a noob like me.
    Sorry, but we have only, what we have: the rules in Russian and English. If it's difficult for you, pls. call somebody to help you.
    "Upload only the quarantined files that we have requested"Which have YOU requested? o.O
    Where did you see this sentence?

  7. #7
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    4
    Вес репутации
    34

    ...

    After clicking the link above, "Upload quarantined files"

    About the rules - the problem is, that im from Poland and I'm actually the only one around that understands what are we talking about.

    Don't matter though, I've already get some help on other forum.

    Thanks for everything

  8. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Redhead Посмотреть сообщение
    After clicking the link above, "Upload quarantined files"
    It means, it's not allowed to upload logfiles, pictures, music files etc.

Похожие темы

  1. trojan.win32.monderb.gjo
    От legger в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 22.02.2009, 08:46
  2. Trojan.Win32.Monderb.gjo
    От BULLD0ZER в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 22.02.2009, 08:25
  3. A trojan MONDERB.TG
    От BillGatez в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 22.07.2008, 22:32
  4. Trojan.Win32.Monderb.gen как лечить ?
    От Makasik в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 02.07.2008, 16:16
  5. Trojan.Win32.Monderb.gen
    От Makasik в разделе Вредоносные программы
    Ответов: 1
    Последнее сообщение: 02.07.2008, 11:52

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01063 seconds with 17 queries