Показано с 1 по 14 из 14.

Win32/Spy.Delf.NOK троян (заявка № 43488)

  1. #1
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    57

    Thumbs up Win32/Spy.Delf.NOK троян

    NOD32 каждые 3 минуты выдает следующие сообщения:

    Модифицированный Win32/Spy.Delf.NOK троян
    и
    Win32/TrojanDownlouder.Wigon.BS троян

    С этими вирусами NOD32 ничего не может сделать. Помогите пожалуйста.
    Последний раз редактировалось pro-al; 09.11.2009 в 00:18.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
     QuarantineFile('c:\documents and settings\Алексей\Алексей.exe','');
     TerminateProcessByName('c:\documents and settings\Алексей\Алексей.exe');
     DeleteFile('c:\documents and settings\Алексей\Алексей.exe');
     DeleteFile('C:\WINDOWS\system32\digiwet.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    57
    Все сделал.
    Последний раз редактировалось pro-al; 09.11.2009 в 00:18.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
     DeleteFile('digiwet.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    повторите логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    57
    Прикрепляю логи.
    После запуска винды сразу появляется "Ошибка запуска" : "Не найдено ни одной игры".
    Последний раз редактировалось pro-al; 09.11.2009 в 00:18.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Нагуглил это. Советуют переустановить Daemon Tools

  8. #7
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    57
    Что в логах? Что мне делать?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    "Пофиксите" в HijackThis
    Код:
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    В логах ничего плохого

  10. #9
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    57
    Вируса вроде больше нет.
    А вот ошибка запуска: "Не найдено ни одной игры" по прежнему появляется.
    Что порекомендуете сделать? ..она реально закалебала

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    переустановить Daemon Tools пробовали?

  12. #11
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    57
    Подскажите пожалйста, как его снести, где скачать?

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Цитата Сообщение от pro-al Посмотреть сообщение
    А вот ошибка запуска: "Не найдено ни одной игры" по прежнему появляется.
    Что порекомендуете сделать?
    Пофиксите вот это:
    Код:
    O4 - HKLM\..\Run: [NevoDRM] "C:\Игры\NevoDRM\NevoDRM.exe"
    и будет вам счастье!
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    27.09.2008
    Сообщений
    45
    Вес репутации
    57
    Проблема устранена. Большое спасибо за счастье)

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\алексей\алексей.exe - Trojan.Win32.Nomen.b ( DrWEB: Trojan.DownLoad.33158 )
      2. c:\windows\system32\digiwet.dll - Trojan-Downloader.Win32.Injecter.cqg ( DrWEB: Trojan.Botnetlog.3, BitDefender: Trojan.Dropper.SYI )


  • Уважаемый(ая) pro-al, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус Win32/Delf.OGF троян
      От Е.Ш. в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.05.2009, 23:13
    2. Ответов: 1
      Последнее сообщение: 18.12.2007, 20:33
    3. Win32/Delf.NFP троян
      От Tolstobokoff в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.11.2007, 11:59
    4. Возможно троян Trojan-Dropper.Win32.Delf.aan
      От tatusik в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 19.10.2007, 12:17
    5. Trojan.Win32.Delf.aig - троян, требующий выкуп через SMS-оплату
      От Зайцев Олег в разделе Описания вредоносных программ
      Ответов: 3
      Последнее сообщение: 15.10.2007, 13:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00753 seconds with 19 queries