Впоймал вирус NOD 32 видит его но не удоляет.. с каждым запуском интернета он нахоит как минимум 3 троянских программы
написанно модифицированный WIN32/injector.DHH(DKN) троянская программа
Впоймал вирус NOD 32 видит его но не удоляет.. с каждым запуском интернета он нахоит как минимум 3 троянских программы
написанно модифицированный WIN32/injector.DHH(DKN) троянская программа
Последний раз редактировалось thyrex; 31.10.2010 в 00:20. Причина: Удален карантин
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\60.exe',''); QuarantineFile('C:\WINDOWS\system32\57.exe',''); QuarantineFile('C:\WINDOWS\system32\13.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-1558590030-7495370558-157429355-4631\winmap.exe,explorer.exe,C:\Documents and Settings\Наталья\Application Data\oekx.exe',''); QuarantineFile('C:\Documents and Settings\Наталья\Application Data\oekx.exe',''); DeleteFile('C:\Documents and Settings\Наталья\Application Data\oekx.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-1558590030-7495370558-157429355-4631\winmap.exe,explorer.exe,C:\Documents and Settings\Наталья\Application Data\oekx.exe'); DeleteFile('C:\WINDOWS\system32\13.exe'); DeleteFile('C:\WINDOWS\system32\57.exe'); DeleteFile('C:\WINDOWS\system32\60.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman'); RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
...
Вроде все логи... подскажите , этот вирус чем опасен ? чего мне ждать после лечения (если оно удастся) ??
Удалите в МВАМ
Код:Зараженные файлы: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\MFYB25YT\a[1].exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Application Data\oekx.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\106.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\108263.exe (Trojan.Dropper) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\143.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\234.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\254.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\308.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\374.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\472.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\706.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\850.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\994.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temp\997.exe (Trojan.Downloader) -> No action taken. C:\Documents and Settings\Наталья\Local Settings\Temporary Internet Files\Content.IE5\6YSC77ZK\56[1].exe (Trojan.Downloader) -> No action taken. D:\avz4\Quarantine\2010-10-31\avz00001.dta (Trojan.Downloader) -> No action taken. D:\avz4\Quarantine\2010-10-31\avz00002.dta (Trojan.Downloader) -> No action taken. D:\avz4\Quarantine\2010-10-31\bcqr00009.dat (Trojan.Downloader) -> No action taken. D:\avz4\Quarantine\2010-10-31\bcqr00010.dat (Trojan.Downloader) -> No action taken.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо помогло ..
лог MBAM повторите
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 13
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\наталья\\application data\\oekx.exe - Trojan.Win32.Pincav.ajmg ( DrWEB: Trojan.Inject.12270, BitDefender: Trojan.Generic.KDV.57018, AVAST4: Win32:MalOb-IE [Cryp] )
- c:\\windows\\system32\\13.exe - P2P-Worm.Win32.Palevo.bbvs ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )
- c:\\windows\\system32\\57.exe - P2P-Worm.Win32.Palevo.azqk ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )
- c:\\windows\\system32\\60.exe - P2P-Worm.Win32.Palevo.azqm ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KD.57227, AVAST4: Win32:MalOb-IE [Cryp] )
Уважаемый(ая) Алекс Л, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.