 |
|
|
26.06.2010, 16:43
|
#1 (ссылка) |
|
Новичок
Регистрация: 26.06.2010
Сообщений: 4
Репутация: 0
|
"OneCare" нашел TrojanClicker:Win32/Yabector.gen - что делать?
Здравствуйте!
Первоначально были проблемы после загрузки PC "Ошибка RUNDLL ошибка при загрузке srnh.lto не найден указанный модуль" Выполнила действия согласно http://pchelpforum.ru/f26/t6442/ скрипт №3 После перезагрузки, проблема вроде бы исчезла. Затем сразу запустила проверку с помощью OneCare средство проверки безопасности- выдало следующие данные: заражен 1 объект, удалить не удалось: TrojanClicker:Win32/Yabector.gen c:\program files\unlocker\ebay_shortcuts_1016.exe (nsys-1-ebayshortcuts.exe) - скорее всего заражен вот ссылка на скрипт №3 http://exfile.ru/110810 Подскажите что делать? Как исправить? Заранее спасибо за помощь и содействие. |
|
|
26.06.2010, 17:00
|
#2 (ссылка) |
|
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\thumbs.db');
DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\~DF57CB.tmp');
DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\~DF882E.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\etc\hosts');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.
сделайте лог combofix(см.правила). |
|
|
|
26.06.2010, 21:30
|
#4 (ссылка) |
|
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
отключите антивирус. c:\program files\unlocker\ebay_shortcuts_1016.exe проверьте на http://www.virustotal.com/ru/
|
|
|
|
26.06.2010, 22:22
|
#5 (ссылка) |
|
Новичок
Регистрация: 26.06.2010
Сообщений: 4
Репутация: 0
|
проверила, вот ссылка на результаты: http://www.virustotal.com/ru/analisi...47c-1277435795
что посоветуете дальше? |
|
|
|
27.06.2010, 00:15
|
#6 (ссылка) |
|
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
запакуйте этот файл с паролем virus и отправьте на newvirus@tut.by
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
вот ссылка на лог http://exfile.ru/111052 
