|
0 / 0 / 0
Регистрация: 06.12.2011
Сообщений: 9
|
|
| 1 | |
Не получается удалить trojan.mayachok.107.12.2011, 10:25. Просмотров 6227. Ответов 19
Метки нет (Все метки)
0
|
|
(|
|
| 07.12.2011, 10:25 | |
|
Trojan.mayachok.1 как удалить? Trojan Mayachok 1 Trojan.Mayachok .1 Trojan.Mayachok.1 |
|
|
 8607 / 4177 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
|
|
| 07.12.2011, 11:33 | 4 |
|
Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в АВЗ Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS.0\system32\drivers\spje.sys','');
QuarantineFile('C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\mc22.tmp','');
QuarantineFile('C:\WINDOWS.0\system32\adnmdhk.dll','');
QuarantineFile('C:\WINDOWS.0\system32\75.tmp','');
DeleteFile('C:\WINDOWS.0\system32\adnmdhk.dll');
DeleteFile('C:\WINDOWS.0\system32\75.tmp');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\mc22.tmp');
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
- выполните такой скрипт Код
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Пофиксите в HJT эти строки: Код
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Скачайте Malwarebytes' Anti-Malware или с зеркала , установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
1
|
|
|
8607 / 4177 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
|
|
| 09.12.2011, 07:46 | 8 |
|
МВАМ вы наверное уже закрыли, тогда просканируйте заново и удалите эти строчки
Код
c:\WINDOWS.0\kmservice.exe (RiskWare.Tool.CK) -> 1876 -> No action taken. c:\WINDOWS.0\kmservice.exe (RiskWare.Tool.CK) -> No action taken. c:\WINDOWS\kmservice.exe (RiskWare.Tool.CK) -> No action taken. Как чувствует себя система?
1
|
|
|
8607 / 4177 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
|
|
| 09.12.2011, 10:41 | 10 |
|
Можете проверить kmservice.exe на virustotal, ссылку на результат запостите здесь.
1
|
|
|
0 / 0 / 0
Регистрация: 06.12.2011
Сообщений: 9
|
|
| 09.12.2011, 22:04 [ТС] | 11 |
Сообщение от shestale
1-ый:http://www.virustotal.com/file... 1323448257 2-ой:http://www.virustotal.com/file... 1323448436
0
|
|
|
8607 / 4177 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
|
|
| 10.12.2011, 19:03 | 17 |
|
смотрю логи
Добавлено через 17 минут В логах больше ни чего подозрительного не вижу. Деинсталируйте МВАМ Пуск-Панель управления-Установка/удаление программ-найдите Malwarebytes Anti-Malware и нажмите удалить. Вам необходимо: 1.создать новую контрольную точку восстановления и очистить предыдущие. 2.очистить временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner. 3.на вашем компьютере разрешен авто-запуск со сменных носителей, во- избежании повторных заражений рекомендую его отключить: скопируйте это в блокнот и сохраните с произвольным именем и расширением .reg Код
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoDriveTypeAutoRun"=dword:000000dd Выполняйте пожалуйста рекомендации: - не работать за компьютером с правами администратора - не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript) - регулярно устанавливать обновления windows - регулярно проверять систему антивирусными утилитами CureIT и AVPTool. - регулярно обновлять антивирус и антивирусные базы Всего хорошего.
2
|
|
|
0 / 0 / 0
Регистрация: 06.12.2011
Сообщений: 9
|
|
| 11.12.2011, 02:45 [ТС] | 18 |
|
Спасибо огромное! Буду стараться выполнять все рекомендации.
Добавлено через 3 часа 37 минут По поводу 3-го пункта. Создаю файл но он не запускается. Вылетает ошибка: Указанный файл не является файлом реестра. Возможен импорт только двоичных файлов данных реестра.
0
|
|
|
0 / 0 / 0
Регистрация: 06.12.2011
Сообщений: 9
|
|
| 11.12.2011, 11:46 [ТС] | 20 |
|
Операция успешно завершена
Спасибо за помощь. Ну и отдельная благодарность shestale.
0
|
|
| 11.12.2011, 11:46 | |
|
Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь. Trojan.Mayachok И Снова Trojan.Mayachok.1 Столкнулся с Trojan.Mayachok.1 Trojan.Mayachok.1 помогите, пожалуйста... Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
Наверх