ПОМОГИТЕ!!! Задолбали 2 трояна: Trojan.PWS.GoldSpy and Trojan.Spumbot

[Sergo]

Добрый вечер, у меня засело два трояна: Trojan.PWS.GoldSpy and Trojan.Spumbot, после проверки в безопасном режиме, DRWEB их спокойно удаляет,перезагружаюсь, проверяю заново...опять они, поковырявшись в инете, натыкаюсь на ваш сайт, надеюсь на помощь
Руководствуясь правилами, высылаю вложения

[Rene-gad]

@Sergo
В логах проблем не обнаружил. Очистите карантин DrWeb, очистите ПК от мусора, отключите системное восстановление и повторите логи. Если DrWeb опять чего-то найдёт - запишите пути к файлам и запостите в теме.

[drongo]

На всякий случай :

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\BDEADMIN.CPL','');
 QuarantineFile('C:\WINDOWS\system32\keyhook.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Moni2c.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\vsb.sys','');
 QuarantineFile('C:\Documents and Settings\haus\Мои документы\Downloads\Efgrafov\Sharapov\sysclean.com','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_copy.log');
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10138.......

P.s. r_server.exe - сами ставили ?

[Sergo]

P.s. r_server.exe - сами ставили ?[/quote]

Начальник ставил, это рабочая машина, щас drweb ее опять проверяет

[Макcим]

Карантин прислали?

[Sergo]

Получилось следущее:вычистил карантин Drweb, почистил машину system mehanic(ом). После проверки Drweb, обнаружилось 3 шт win32.HLLM.Perf(не очень приятная штука, сталкивался) в папке AVZ\Infected\, стрер их в пень, а заодно и весь карантин почистил(мало ли что...), после выполнил скрипт, который дал drongo
,в результате комп сам перезагрузился, далее все по правилам п. 8-13, новые логи прилагаю, карантин не высылаю - он пуст.
P.S. да, и почему-то комп не хочет перезагружаться поле безопасного режима, виснит, приходится жать reset

[Sergo]

че-то я стромозил вчера, оказывается карантин я не чистил, тольк что выслал архив, того карантина который появился после первой прверки AVZ

[Sergo]

????АУУУУУУУ, мне кто нить скажет, что было с моей машиной и все ли вирусы удалены????

[Bratez]

че-то я стромозил вчера, оказывается карантин я не чистил, тольк что выслал архив, того карантина который появился после первой прверки AVZ

Просто надо выполнять все в точности, а не как попало.

мне кто нить скажет, что было с моей машиной

А вы не скажете, куда вы дели ваш карантин?
Я например найти его не смог...

[Sergo]

отправил его по этой ссылке: http://virusinfo.info/upload_virus.php?tid=10138
если не прошло, могу еще раз

[Sergo]

Результат загрузки

Файл сохранён как070603_173137_virus_4662c2b9afe57.zipРазмер файла11460073MD50825b0a0ec6e6267e891ec68a817a5c1Файл закачан, спасибо!

[Sergo]

у меня карантин на ваш сайт выгружался около 20 мин...

[Bratez]

Вооот! Теперь есть! Ну оочень большой...
Я к сожалению такой размер не могу скачивать,
подождем вердикта ЛК, или drongo пусть качает

[Sergo]

БУМ ЖДАТЬ

[Alex_Goodwin]

Здравствуйте,

avz00001.dta, avz00002.dta, avz00003.dta, avz00004.dta, avz00005.dta, avz00006.dta, bcqr00001.dat, bcqr00002.dat, bcqr00003.dat, bcqr00004.dat, bcqr00005.dat, bcqr00006.dat, bcqr00007.dat, bcqr00008.dat, bcqr00009.dat, bcqr00010.dat, bcqr00011.dat, bcqr00012.dat

Вредоносный код в файлах не обнаружен.

Пожалуйста, при ответе включайте переписку целиком.

--
С уважением, Денис Масленников
Вирусный аналитик Лаборатории Касперского.
e-mail: [email protected]
http://www.kaspersky.com/

http://www.kaspersky.ru/virusscanner - Онлайн тестирование самыми свежими KAV-базами.
http://www.kaspersky.com/helpdesk.html - техническая поддержка


> Attachment: 070603_173137_virus_4662c2b9afe57.zip

---

[Bratez]

Значит все у вас хорошо. Зараза приходит снаружи.
Заплатки после SP2 регулярно ставите?
Неплохо бы проверить комп чела, кто коннектится через Radmin.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены