Trojan.Winlock троян.

**grinders** · 21.06.2009, 19:55

При включении компьютера через некоторое время после загрузки - заставка на весь экран ОТПРАВЬТЕ СМС. Ctrl+Alt+Del и др. комбинации - никакой реакции. Проверил Dr. Web CureIt! - он нашел Trojan.Winlock. Вроде больше синий экран пока не повлялся. Вот выкладываю файлы логов:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 21.06.2009, 20:00

в логах ничего плохого ...

**grinders** · 22.06.2009, 10:12

Прошли сутки опять начались проблемы.... Теперь Dr. Web CureIt! никаких вирусов не находит... а синий экран все ровно вылазит...

**Alex_Goodwin** · 22.06.2009, 10:19

Сделайте логи специальным авз

**grinders** · 22.06.2009, 13:10

скачал архив... в нем нажал файл run... потом выполнил последовательно скрипты... вот в итоге что получилось:

**thyrex** · 22.06.2009, 13:35

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\plxuj.exe','');
 DeleteFile('C:\Documents and Settings\Пользователь\Application Data\plxuj.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**grinders** · 22.06.2009, 15:08

Я этот файл удалил... руками до Вашего сообщения... пока вроде компьютор работает стабильно... если вновь что-то появится... отпишусь...

**grinders** · 23.06.2009, 07:01

Через сутки в папке C:\Documents and Settings\Пользователь\Application Data опять появился вирус... Вот добавляю архив, который получился после применения Вашего скрипта.... Из антивирусов у меня стоит Аваст... ну к сожалению он вообще ничего не находит...

**Bratez** · 23.06.2009, 10:07

Подозрительные файлы прикреплять в тему запрещено!
Для этого есть красная ссылка вверху темы.

Если помощь еще нужна - делайте новый комплект логов по правилам.

**grinders** · 23.06.2009, 13:05

Да извините. Закачал по ссылке:

Результат загрузки
Файл сохранён как 090623_130514_virus_4a409acaaf8a1.zip
Размер файла 658
MD5 c516bac629e6c47ae19ee0f60a485c32

**PavelA** · 23.06.2009, 13:10

Пусто в карантине.

**CyberHelper** · 24.06.2009, 13:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Trojan.Winlock троян. (заявка № 48431)

Опции темы

Trojan.Winlock троян.

Антивирусная помощь

Итог лечения

Похожие темы

Троян/Winlock

троян Winlock

Троян WinLock у клиента

Помогите удалить троян plz! (Trojan.winlock.302)

Троян Winlock

Ваши права в разделе