|
|
|
|
#1 |
|
Новичок
Регистрация: 26.05.2012
Сообщений: 2
Репутация: 0
|
Здравствуйре.
Каждый раз защитник Windows находит "потенциально опасную" trojan:Win32/vundo.gen!AW и удаляет. И всё снова повторяеятся при запуске. Антивирус молчит. И при сканировании тоже. Что делать? Логи: AVZ: http://rghost.ru/38293600 uVS: http://rghost.ru/38293662 RSIT: http://rghost.ru/38293761 Антивирь: ESET NOD32 ANTIVIRUS 5 ЗАРАНЕЕ ОГРОМНОЕ СПАСИБО. |
|
|
|
|
#2 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\САША\APPDATA\ROAMING\NETPROTOCOL.EXE addsgn 1ABE6F9A55835A8CF42BFB3A8899435673B90A7BCC06594B5E934CC9A85F2CB0CBDDCB573ED6E0B52ED9FA9BCDD0A2B82A8C1767195AF02CA607982C37601B2D 8 netprotokol delall %SystemDrive%\USERS\САША\APPDATA\ROAMING\NETPROTOCOL.EXE addsgn A7679B19B932F4E30BD4AE09CEC81205ACCF30A502B7D3F1C80F9304BCD6714CA84A0F7CFD74D8857CAB4FA40BAA3CEEF49A24F99463292C2D77A56A0B25EA70 8 Carberp.0526 zoo %SystemDrive%\USERS\САША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\S4MNOMWWR3I.EXE bl CD7548AA103B341E2CE19A448B3F7EAF 133632 delall %SystemDrive%\USERS\САША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\S4MNOMWWR3I.EXE chklst delvir delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML deltmp delnfr czoo restart архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes |
|
|
|
|
#3 |
|
Новичок
Регистрация: 26.05.2012
Сообщений: 2
Репутация: 0
|
ещё раз поблагодарю за отклик и помощь.
Выполнил всё, как вы сказали. Вроде проблема исчезла. Единственное(допускаю что это и не связано с вышеописанной прроблемой) - сильно сильно тормозит Опера, другие браузеры работают норм. Такое обычно случается именно при появлении этого троянчика. Хотя с последним вы вроде решили проблему. Спасибо. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Trojan:win32/Vundo.gen!AW | iSkra | Безопасность | 30 | 14.04.2012 11:41 |
| Trojan:Win32/Vundo.gen!AW | Roman555 | Безопасность | 1 | 04.04.2012 17:25 |
| trojan.win32/vundo.gen!AW | Некит777 | Безопасность | 6 | 07.12.2011 00:10 |
| Trojan:win32/Vundo.gen!AW | Dimka47 | Безопасность | 12 | 14.08.2011 16:25 |
| Trojan:win32/Vundo.gen!AW | Monster K | Безопасность | 8 | 12.08.2011 18:44 |