Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] после удаления смс-баннера (http://forum.oszone.net/showthread.php?t=167999)

seman 20-02-2010 15:05 1351912

после удаления смс-баннера
 
Имеется виста.
удалил баннер из C:/users
убрал его из автозагрузки путем фикса hijackthis.
помимо этого авз обнаружила троян.

Проверьте пожалуйста логи

iskander-k 20-02-2010 15:57 1351956

Где ещё один лог АВЗ ?

Ничего плохого не вижу.

Цитата:

Цитата seman
помимо этого авз обнаружила троян. »

какой троян ? В логе нет сведений об этом..

seman 20-02-2010 16:44 1351994

Цитата:

Цитата iskander-k
какой троян ? В логе нет сведений об этом.. »

Trojan.Kyjak
странно. при проверке выделен был красным цветом архив .MSI
C:\Windows\Installer\c006d.msi
C:\Program Files\Common Files\Windows Live\.cache\e412b2d81ca9127\fssclient_x86.msi

похоже во 2 логе. выкладываю

iskander-k 20-02-2010 17:05 1352004

а вот в этом логе он виден.

Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
 QuarantineFile('C:\Program Files\Common Files\Windows Live\.cache\e412b2d81ca9127\fssclient_x86.msi','');
 QuarantineFile('C:\Windows\Installer\c006d.msi','');
end.

После всех процедур выполните скрипт
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.



• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

seman 20-02-2010 17:59 1352037

Цитата:

Цитата iskander-k
Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь. »

форма не позволяет прикрепить файл более 1.5мб, а файл карантина составляет около 3мб

seman 21-02-2010 10:33 1352431

iskander-k,
пока отправил один из 2 файлов, который поменьше.
будем ждать ответа
спасибо за помощь


Время: 10:40.

Время: 10:40.
© OSzone.net 2001-