Троян Trojan-Clicker.Win32.Small.kj

**Eduard** · 20.01.2007, 13:06

Вся проблемма в название топика!! NOD32 его видит, но не лечит и не удаляет. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**anton_dr** · 20.01.2007, 13:23

Авз - файл - выполнить скрипт, компьютер перезагрузится, получившийся карантин прислать по правилам. Удалить троян ремувер, толку от него ноль.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\07f8~1\applic~1\fordme~1\ACID TEAM REF.exe','');
 QuarantineFile('C:\DOCUME~1\07F8~1\APPLIC~1\FORDME~1\Thatstupid.exe','');
 QuarantineFile('C:\WINDOWS\omsnlog.dll','');
 QuarantineFile('c:\windows\winsys.exe','');
 DeleteFile('c:\windows\winsys.exe');
 DeleteFile('C:\WINDOWS\omsnlog.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Почистить host файл, оставить только

Код:

127.0.0.1 localhost

**Eduard** · 20.01.2007, 14:02

"получившийся карантин прислать по правилам"-ПОЛУЧИЛСЯ БОЛЬШОЙ(406КБ)-не удаётся прикрепить! Что из этого надо?!!
"Почистить host файл"-Почистил.

**anton_dr** · 20.01.2007, 14:06

По правилам - это значит через форму http://virusinfo.info/upload_virus.php
Со ссылкой на эту тему - http://virusinfo.info/showthread.php?t=7594

**anton_dr** · 20.01.2007, 16:33

Один файлик не попал в карантин.
Выполните скрипт и сделайте новые логи

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\omsnlog.dll');
 DeleteFile('c:\windows\winsys.exe');
 DeleteFile('C:\DOCUME~1\07F8~1\APPLIC~1\FORDME~1\Thatstupid.exe');
 DeleteFile('c:\docume~1\07f8~1\applic~1\fordme~1\ACID TEAM REF.exe');
ExecuteSysClean;
RebootWindows(true);
end.