|
0 / 0 / 0
Регистрация: 27.10.2010
Сообщений: 8
|
|
| 1 | |
Trojan-Spy.Win32.SpyEyes.cto не могу от него избавиться27.10.2010, 14:33. Показов 4990. Ответов 11
Метки нет (Все метки)
Изначально на компах стоял SEP 11 и светил зеленым шариком, мол все отлично, обновляюсь и ловлю. Но на прошлой неделе компы в сетке перестали заходить на антивирусные сайты, некоторые стали жутко тормозить. На зараженной машинке, удалил SEP, в безопасном режиме проверил CureIT который нашел вирус и якобы удалил, установил триальный KAV и это антивирус находит данного трояна почти каждый час в одном и том же месте (в папке system32 на разных ПК файл называется по разному например horawi.y) Прошу помощи. log.txt virusinfo_syscheck.zip virusinfo_syscure.zip info.zip
0
|
|
(
| 27.10.2010, 14:33 | |
|
Ответы с готовыми решениями:
11
Trojan-Spy.Win32.Carberp Подозрение на Trojan-Spy.Win32.KeyLogger.cor c:\win\lsass.exe >>> подозрение на Trojan-Spy.Win32.KeyLogger.cor Trojan.Win32.Ddox.ci помогите избавиться!!! |
|
0 / 0 / 0
Регистрация: 27.10.2010
Сообщений: 8
|
|
| 27.10.2010, 16:50 [ТС] | 3 |
|
Исправил Логи
0
|
|
 2828 / 846 / 29
Регистрация: 01.09.2009
Сообщений: 1,038
|
|
| 27.10.2010, 22:32 | 4 |
|
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\PROGRA~1\WINDOW~1\HYPERT~1\hticons.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\WpsHelper.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
Код
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) в заголовке (теме) письма укажите ссылку на тему. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
0
|
|
|
0 / 0 / 0
Регистрация: 27.10.2010
Сообщений: 8
|
|
| 28.10.2010, 17:47 [ТС] | 5 |
|
Вроде излечил
0
|
|
|
0 / 0 / 0
Регистрация: 27.10.2010
Сообщений: 8
|
|
| 01.11.2010, 13:35 [ТС] | 7 |
|
Не получилось избавится от трояна. Повторно запускал Malwarebytes' Anti-Malware - не находи вирусов, а вот касперский находит, но вылечить не может (логи Malwarebytes' Anti-Malware и скрин касперского прикладываю)
0
|
|
|
0 / 0 / 0
Регистрация: 27.10.2010
Сообщений: 8
|
|
| 01.11.2010, 14:41 [ТС] | 9 |
|
Новые ЛОГи
0
|
|
|
0 / 0 / 0
Регистрация: 27.10.2010
Сообщений: 8
|
|
| 01.11.2010, 14:42 [ТС] | 10 |
|
Текстовик не прикрепился сразу
0
|
|
|
0 / 0 / 0
Регистрация: 27.10.2010
Сообщений: 8
|
|
| 01.11.2010, 14:42 [ТС] | 11 |
|
Еще раз RSIT
0
|
|
|
0 / 0 / 0
Регистрация: 27.10.2010
Сообщений: 8
|
|
| 01.11.2010, 14:48 [ТС] | 12 |
|
Кстати, на сайты антивирусов заходит (не заходит когда настроен трафик через прокси)
0
|
|
| 01.11.2010, 14:48 | |
| 01.11.2010, 14:48 | |
|
Помогаю со студенческими работами здесь
12
HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.Agent.silkhl Trojan-Ransom.Win32.Gimemo.jhc, HEUR:Trojan.Win32.Generic Trojan.Win32.EquationDrug.gen не могу удалить trojan.win32.generic!bt и trojan.win32.sifef.bb(v) , trojan.win32.sifef.ag Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
