Вирус trojan.PWS.panda.122

[Hack-damb]

Решил сегодня проверить комп на вирусы, скачал DrWeb Curelt. Обнаружил 2 вируса. Жмакаю лечить, пишет - ошибка что-то там. Жму удалить - ошибка удаления. Я в этом не очень хорошо шарю,но возможно я не могу их вылечить из-за того,что у меня отсутствуют права администратора?

Продолжу, при закрытие программы пишет,что файлы находятся в папке "Карантин" в моем пользователе и тд. Вопрос: можно ли удалить эти файлы из папки? Удалится сам вирус с компьютера?

Первый вирус вроде такой trojan.DownLoad1...

Второй вирус trojan.PWS.panda.122 - как избавится от него вручную?

p.s скачал avz, сканирует, находит только вроде тоже ничего не удаляет)

[Matias]

Выложите логи по правилам.

[Hack-damb]

Логи не могу прикрепить в данный момент, т.к не администратор=(

[edde]

Для этого права администратора не нужны, внизу под текстовым полем есть форма добавления файлов. Нажмите кнопку обзор, добавьте файл, вставьте в сообщение.

[Hack-damb]

Нашел лог от курелта...весил он 2 метра,пришлось перепроверять. Остановил проверку после обнаружения второго вируса.

лог от AVZ не могу найти(

CureIt.log

CureIt.log

[snifer67]

лог от AVZ не могу найти(

В папке LOG ищите.

[edde]

В папке авз \ папка log\ файлы virusinfo_syscure.zip и virusinfo_syscheck.zip прикрепите к следующему сообщению, а так же лог RSIT

Правила прочтите

[Hack-damb]

В папке LOG ищите

Эээ..папака LOG не найдена в компьютере. Может нужно что клацнуть при проверке?

[snifer67]

ПОчитайте еще раз правила http://www.softboard.ru/index.php?showtopic=51343

[Hack-damb]

Логи avz

А что бы получить логи RSIT нужны права администратора

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

[edde]

Правой кнопкой мыши нажмите на файле rsit запустите с правами администратора

выполните скрипт

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');QuarantineFile('C:\Documents and Settings\Sanya\Application Data\sdra64.exe','');QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');QuarantineFile('C:\WINDOWS\system32\hspe.uvo','');DeleteFile('C:\WINDOWS\system32\hspe.uvo');DeleteFile('C:\Documents and Settings\Sanya\Application Data\sdra64.exe');DeleteFile('C:\WINDOWS\system32\sdra64.exe');BC_ImportALL;ExecuteSysClean;BC_Activate;ExecuteRepair(9);RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки выполнить второй скрипт:

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

В результате выполнения скрипта в папке авз будет создан Quarantine.zip прикрепите его к почтовому сообщению и вышлите на адрес myedde@mail.ru

Повторите логи

Лог rsit не забудьте прикрепить к следующему сообщению

Обновите базы авз

Изменено 21 марта, 2010 пользователем edde

[Hack-damb]

Проблема в том,что администратор запоролен.

Завтра выполню все ваши указания, архив "карантин" вышлю на указанный мейл.

[snifer67]

+ к edde

- Выполните скрипт в avz

beginExecuteRepair(16);RebootWindows(true);end.

- ПК перезагрузится.

[Hack-damb]

+ к edde

- Выполните скрипт в avz

Код

begin

ExecuteRepair(16);

RebootWindows(true);

end.

- ПК перезагрузится.

это отдельный скрипт прописывать?

[snifer67]

это отдельный скрипт прописывать?

да

[Hack-damb]

Простите,что вас напряг) Тему можно закрывать, все трояны благополучно удалились Curelt'om с правами администратора:)

Еще раз простите и спасибо за помощь)Если что не удалится, обращусь к вам:)