Компьютерный форум

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Trojan.Win32.bkiu (http://pchelpforum.ru/showthread.php?t=71853)

apa4	30.09.2011 15:55

Trojan.Win32.bkiu

помогите вчера поймал этот троян trojan.win32.bkiu,сделал все как тут сказали http://pchelpforum.ru/f26/t6442/.
http://rghost.ru/23635891

http://rghost.ru/23636041

maksimog

30.09.2011 16:22

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\8.tmp','');

 DeleteFile('C:\WINDOWS\system32\8.tmp');

RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

apa4	30.09.2011 16:41

во,спасибо огромное )

ДианаТарунина

30.09.2011 20:02

люди,помогите!!!всё точно также!!!

такой же троян точности...также выполняла все ваши инструкции...log и info здесь:
exfile.ru/212672
exfile.ru/212671

JeTTa

30.09.2011 20:04

Может и мне подойдут эти скрипты???
Тему создала, но ответа на неё нет(((

ДианаТарунина

30.09.2011 20:06

а virusinfo_syscure.zip находится на exfile.ru/212690

safety

30.09.2011 20:34

Диана Тарунина,
-------
Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

Код:

begin

 QuarantineFile('C:\Windows\system32\ezjfoyd.dll','');

 DeleteFile('C:\Windows\system32\ezjfoyd.dll');

BC_ImportAll;

ExecuteSysClean;

ExecuteWizard('TSW',2,3,true);

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

Код:

 begin

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

 end.

Выполните в AVZ Стандартный скрипт 2 и добавить новый архив virusinfo_syscheck.zip.

Файл quarantine.zip из папки AVZ пришлите в почту sendvirus2011@gmail.com

ДианаТарунина

30.09.2011 21:28

так как не заходит на ваш сайт с ноутбука,пришлось печатать самой скрипт...он выдаёт ошибка'j' expected в позиции 2:62 и 2:57.....я чайник:)

safety

30.09.2011 21:32

значит, вы перепечатали скрипт с ошибкой,
скопируйте скрипт в блокноте, сохраните в файл, и затем выполните скрипт на зараженной машине из файла.

ДианаТарунина

30.09.2011 22:01

блин,всё перепробрвала уже...и в блокнот щас сохранила,а потом нажала файл>выполнить скрипт>загрузить....и загрузила с блокнота..так же надо было???всё равно ошибки...больше нет сил...простите конечно..((((

safety

30.09.2011 22:07

ошибка в каком скрипте: в первом или во втором?
в этом

Цитата:

begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

ДианаТарунина

30.09.2011 22:09

в первом!

safety

30.09.2011 22:12

ок, не получается в AVZ, сделайте в uVS
----------------
сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.71

или отсюда, для тек кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

ДианаТарунина

30.09.2011 22:51

на форум бук не заходит,залила сюда:exfile.ru/212710

---------- Добавлено в 02:51 ---------- Предыдущее сообщение было написано в 02:30 ----------

теперь точно получилось вот сюда залить: rghost.ru/23694011

safety

30.09.2011 22:53

перезалейте на http://rghost.ru
медленно работает exfile

Текущее время: 23:56. Часовой пояс GMT +4.

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице