троян

[skull2005]

попался троян при установке ключа для игры
антивирус аваст его находит и неудаляет
програма drweb-cureit также нашла трояна
и вроде как удалила но троян как нивчем небывало появился опять

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\rtnews\tbrtne.dll','');
 QuarantineFile('C:\WINDOWS\system\smss.exe','');
 QuarantineFile('C:\Program Files\PrevedSMS\preved.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\dash team poll phone\Bold ace.exe','');
 QuarantineFile('C:\DOCUME~1\LENA\APPLIC~1\PLAYTW~1\AtomShim.exe','');
 QuarantineFile('c:\docume~1\lena\locals~1\temp\75exinjs.a4.exe','');
 QuarantineFile('c:\docume~1\lena\locals~1\temp\65exym50.6.exe','');
RebootWindows(true);
end.

Прислать всё что попадёт в карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=9042........

P.S. Kакой полный путь к файлу, который аваст не может удалить ? "Имя , сестра , скажи имя !" <c>

[skull2005]

"Win32:Agent-VM [Trj]" has been found in "C:\DOCUME~1\LENA\LOCALS~1\Temp\13exed32_2.d.e xe\[UPX]" file.

[skull2005]

файлы карантина еще вчера отправил а антивирус продолжает звенеть

[skull2005]

4/17/20075:14:26 PM
1176819266LENA
1464Sign of "Win32:Agent-VM [Trj]" has been found in "C:\DOCUME~1\LENA\LOCALS~1\Temp\83exml32.9.exe \[UPX]" file.

[PavelA]

Можно почиститься CCleaner, либо ручками почистить директорию TEMP.
Где-то погуляли неудачно в Инете.

[PavelA]

C:\WINDOWS\system\smss.exe - Trojan-Proxy.Win32.Horst.xx (по Касперскому)
75exinjs.a4.exe - вирус по Симантеку
В AVZ выполнить скрипт.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system\smss.exe');
 DeleteFile('c:\docume~1\lena\locals~1\temp\75exinjs.a4.exe');
 DeleteFile('c:\docume~1\lena\locals~1\temp\65exym50.6.exe');
 ExecuteSysClean;
RebootWindows(true);
end.

В дополнение выполнить то, что написал выше.

[skull2005]

аваст после сканирования ничево необнаружил,вроде все удалилось .
что сейчас делать повторные логи?

[anton_dr]

да.

[skull2005]

ну вот пока делали повторные логи вирус опять проснулся
===========================================
4/21/20073:13:21 PM
1177157601LENA
1480Sign of "Win32:Horst-HV [Trj]" has been found in "C:\RECYCLER\S-1-5-21-2052111302-1275210071-839522115-1003\Dc178.exe\[UPX]" file.
4/21/20073:13:32 PM
1177157612LENA
1480Sign of "Win32:Horst-HV [Trj]" has been found in "C:\RECYCLER\S-1-5-21-2052111302-1275210071-839522115-1003\Dc147.exe\[UPX]" file.
21/04/200715:18:15
1177157895LENA
5564Sign of "Win32:Horst-HV [Trj]" has been found in "C:\Documents and Settings\LENA\Local Settings\Temp\38exgm50pic.7.exe\[UPX]" file.
============================================
он кажется никогда неисчезнет
как теперь вложить повторные логи

[skull2005]

[ATTACH]9hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip032[/ATTACH]

[PavelA]

ну вот пока делали повторные логи вирус опять проснулся
===========================================
4/21/20073:13:21 PM
1177157601LENA
1480Sign of "Win32:Horst-HV [Trj]" has been found in "C:\RECYCLER\S-1-5-21-2052111302-1275210071-839522115-1003\Dc178.exe\[UPX]" file.
4/21/20073:13:32 PM
1177157612LENA
1480Sign of "Win32:Horst-HV [Trj]" has been found in "C:\RECYCLER\S-1-5-21-2052111302-1275210071-839522115-1003\Dc147.exe\[UPX]" file.
21/04/200715:18:15
1177157895LENA
5564Sign of "Win32:Horst-HV [Trj]" has been found in "C:\Documents and Settings\LENA\Local Settings\Temp\38exgm50pic.7.exe\[UPX]" file.
============================================
он кажется никогда неисчезнет
как теперь вложить повторные логи

Это "Корзина" и директория "Темр". Можно просто почистить.

А логи сейчас взгляну.

[PavelA]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
ClearQuarantine;
QuarantineFile('C:\Program Files\MP3 Player Utilities 3.57\RDiskUpdate\DelDrv.exe','');
 QuarantineFile('C:\Program Files\rtnews\tbrtne.dll','');
 QuarantineFile('C:\Documents and Settings\LENA\Application Data\Microsoft\Installer\{E4C3B10E-E277-4458-8440-DAE332D50BF3}\_4ae13d6c.exe','');
 BC_ImportQuarantineList;
 // Активация драйвера Boot Cleaner
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 // Перезагрузка
 RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
C:\Program Files\rtnews\tbrtne.dll - найти в AVZ и добавить в карантин.

Почистить диск "С". "Мой компьютер" -- "Диск С" -- правая клавиша -- "Свойства" -- "Очистка диска" -- отметить галочками все временные файлы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\lena\\locals~1\\temp\\65exym50.6.exe - Trojan-Proxy.Win32.Horst.xx (DrWEB: Win32.HLLW.Medbod)
  2. c:\\docume~1\\lena\\locals~1\\temp\\75exinjs.a4.ex e - Trojan-Proxy.Win32.Horst.sv (DrWEB: Trojan.Proxy.139
  3. c:\\windows\\system\\smss.exe - Trojan-Proxy.Win32.Horst.xx (DrWEB: Trojan.DownLoader.21551)