Решено: Прошу помощи в поимке трояна (Trojan.PWS.ibank25)

rembrandt · 12.03.2010, 23:13

Посмотрите, пожалуйста LOG http://exfile.ru/89006

romul781 · 12.03.2010, 23:54

rembrandt, еще выложите лог программы хайджек http://pchelpforum.ru/f26/t6442/
вообщем я иду спать

это скрипт лечения:
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('UIUSys');
 DeleteFile('C:\WINDOWS\system32\drivers\UIUSys.sys');
 DeleteFile('C:\WINDOWS\system32\e4f8c206.exe');
 DeleteFile('\\');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека (выполните новый после отработки скрипта).

rembrandt · 13.03.2010, 17:08

Спасибо за ответ, помогите избавиться, отправляю требуемые файлы http://exfile.ru/89106 и http://exfile.ru/89107. все сделано по Вашей инструкции. Что делать дальше?

romul781 · 13.03.2010, 21:16

rembrandt, в логах порядок. как самочуствие компьютера?

rembrandt · 13.03.2010, 21:43

Спасибо за помощь, но по-прежнему, один сайт при открытии зависает - proZ.com, замеделение примерно на 20 секунд после того как пошел сценарий открытия страницы, где-то вистнет после 85%. Другие сайты в норме. Я не знаю, что делать дальше, что мне еще надо проверить?

romul781 · 13.03.2010, 21:49

Цитата:

Сообщение от rembrandt

один сайт при открытии зависает - proZ.com

может это проблемы с хостингом того сайта?
ради интереса загрузил эту страницу - и у меня слегка подтормозило.

rembrandt · 13.03.2010, 22:07

Вы знаете, это серьезный сайт, он в Сиракузах США, у него бюджет миллионы долларов, потом эта котовасия уже несколько дней. Все остальное вроде нормально. Еще раз спасибо за помощь.

---------- Добавлено в 21:03 ---------- Предыдущее сообщение было написано в 20:57 ----------

еще я попробовал зайти на сайт с другого компа, все летает очень быстро

---------- Добавлено в 21:07 ---------- Предыдущее сообщение было написано в 21:03 ----------

Ладно, посмотрим за дальнейшим развитием событий . Еще раз огромное спасибо за помощь!!!!

12.03.2010, 23:13	#1 (ссылка)
rembrandt Новичок Регистрация: 12.03.2010 Сообщений: 4 Репутация: 0	Решено: Прошу помощи в поимке трояна (Trojan.PWS.ibank25) Посмотрите, пожалуйста LOG http://exfile.ru/89006

12.03.2010, 23:54	#2 (ссылка)
romul781 Знаток Регистрация: 01.03.2009 Сообщений: 3,546 Репутация: 260	rembrandt, еще выложите лог программы хайджек http://pchelpforum.ru/f26/t6442/ вообщем я иду спать это скрипт лечения: Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(true); DeleteService('UIUSys'); DeleteFile('C:\WINDOWS\system32\drivers\UIUSys.sys'); DeleteFile('C:\WINDOWS\system32\e4f8c206.exe'); DeleteFile('\\'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека (выполните новый после отработки скрипта). Последний раз редактировалось romul781; 13.03.2010 в 00:21.

13.03.2010, 17:08	#3 (ссылка)
rembrandt Новичок Регистрация: 12.03.2010 Сообщений: 4 Репутация: 0	http://exfile.ru/89106 и http://exfile.ru/89107 Спасибо за ответ, помогите избавиться, отправляю требуемые файлы http://exfile.ru/89106 и http://exfile.ru/89107. все сделано по Вашей инструкции. Что делать дальше?

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Прошу помощи!	striz	Безопасность	0	08.12.2010 23:40
Прошу помощи	Юра777	Интернет и сети	2	04.10.2010 14:00
Прошу помощи по USB	параШОКК	Железо	7	04.10.2010 01:11
прошу помощи.	злодей12	Интернет и сети	6	01.10.2010 15:14
Решено: Вылечить от trojan.pws.ibank.28	akrav	Безопасность	28	22.03.2010 14:45
Прошу помощи	engri	Windows XP	30	11.09.2009 18:45
прошу помощи	Qiker	Безопасность	77	11.08.2009 19:35
Прошу помощи с xp sp3	Dokmaster	Windows XP	5	14.07.2009 22:12
Прошу помощи	dedvik	Windows XP	2	29.06.2009 21:54
Прошу помощи!	RoMbl4	Windows XP	49	19.01.2009 10:49
прошу помощи	kvinim	Windows XP	25	15.01.2009 22:38
Прошу помощи	padonak25	Windows XP	7	03.12.2008 21:22

13.03.2010, 21:16	#4 (ссылка)
romul781 Знаток Регистрация: 01.03.2009 Сообщений: 3,546 Репутация: 260	rembrandt, в логах порядок. как самочуствие компьютера?

13.03.2010, 21:43	#5 (ссылка)
rembrandt Новичок Регистрация: 12.03.2010 Сообщений: 4 Репутация: 0	Спасибо за помощь, но по-прежнему, один сайт при открытии зависает - proZ.com, замеделение примерно на 20 секунд после того как пошел сценарий открытия страницы, где-то вистнет после 85%. Другие сайты в норме. Я не знаю, что делать дальше, что мне еще надо проверить?

13.03.2010, 22:07	#7 (ссылка)
rembrandt Новичок Регистрация: 12.03.2010 Сообщений: 4 Репутация: 0	Вы знаете, это серьезный сайт, он в Сиракузах США, у него бюджет миллионы долларов, потом эта котовасия уже несколько дней. Все остальное вроде нормально. Еще раз спасибо за помощь. ---------- Добавлено в 21:03 ---------- Предыдущее сообщение было написано в 20:57 ---------- еще я попробовал зайти на сайт с другого компа, все летает очень быстро ---------- Добавлено в 21:07 ---------- Предыдущее сообщение было написано в 21:03 ---------- Ладно, посмотрим за дальнейшим развитием событий . Еще раз огромное спасибо за помощь!!!!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads