-
Junior Member
- Вес репутации
- 53
Win32/Spy.Zbot.UN помогите удалить
Здравствуйте!
Недавно появилась такая проблема: через 5-10 минут после включение компьютера появлялся синий экран BSOD.
После этого сделал проверку NOD32 и обнаружил в файле ..system32\sdra64.exe - Win32/Spy.Zbot.UN
После удаления файла начали появляться всплывающие окна NOD32, где написано:
"Адрес заблокирован. Адрес URL: "dlink2.org/*****/m9.php" IP-адрес: 91.213.126.***:80"
В безопасном режиме сделал проверку cureit и опять обнаружил sdra64.exe
Всплывающие окна остались, файл sdra64.exe появился опять(
Помогите пожалуйста избавиться от пакости. Логи прилагаю.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('c:\WINDOWS\system32\sqlncli.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=61170
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 53
Aleksandra, спасибо за помощь.
Скрипт выполнил.
Файл отправил.
Сообщений от антивируса пока не появлялось.
Логи прилагаю.
-
Ничего зловредного в логах нет.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 12
- Обработано файлов: 12
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.itg ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.2721518, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Spyware-gen [Spy] )
- c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adfi ( DrWEB: Trojan.PWS.Panda.171, AVAST4: Win32:Malware-gen )
- c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adds ( DrWEB: Trojan.PWS.Panda.171 )
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.has ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.2613831, AVAST4: Win32:Malware-gen )
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.jgx ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.CJ.AFMH, AVAST4: Win32:Malware-gen )
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.iwr ( DrWEB: Trojan.PWS.Panda.171, NOD32: Win32/Spy.Zbot.UN trojan )
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.jop ( DrWEB: Trojan.PWS.Panda.171 )
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.inn ( AVAST4: Win32:Zbot-MHI [Trj] )
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.iwm ( DrWEB: Trojan.PWS.Panda.193, BitDefender: Backdoor.Bot.109550, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Malware-gen )
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.jmp
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
-