Info - Трояны

Kuschmir · Отправлено: **23:04, 22-10-2007** | #**271**

Сделал фото в Ad-Aware,где лежит вирус...

Severny · Отправлено: **23:10, 22-10-2007** | #**272**

У тебя есть камера Logitech?

Ну я тебе в скрипте повыше задал удаление этих папок, которые у тебя на фото.

BC_DeleteFile('C:\Dokumente und Einstellungen\Nikolaj Seibel\Anwendungsdaten\Mra\Update\games.dll');
BC_DeleteFile('C:\Dokumente und Einstellungen\Nikolaj Seibel\Anwendungsdaten\Mra\Update\menu.dll');

Куки тебе вреда никакого не принесут.

Kuschmir · Отправлено: **23:15, 22-10-2007** | #**273**

В смысле вебкамера? Нет, но завтра могу поставить,а что ?Есть,в смысле будет Labtec...

Severny · Отправлено: **23:23, 22-10-2007** | #**274**

Цитата Kuschmir:

В смысле вебкамера? Нет, но завтра могу поставить,а что ?Есть,в смысле будет Labtec... »

Подозрителен этот файл LVCOMSX.EXE.
Можешь его выложить запакованным на zalil.ru, а ссылку мне в личку бросить.

Kuschmir · Отправлено: **23:34, 22-10-2007** | #**275**

Severny, файл залил,ссылку отправил в личку
А что показали, кстати ,последние логи?
Папки удалил с AVZ,она сделала нов. старт,снова проверил с Ad-Aware- троян снова тут...

yurfed · Отправлено: **23:41, 22-10-2007** | #**276**

Kuschmir, выложи этот файлик с паролем, нам любопытным (например - пароль архива -имя файла без расширения). Тоже интересно.

Kuschmir · Отправлено: **00:03, 23-10-2007** | #**277**

тут вот лежит он... http://slil.ru/25011681

Kuschmir · Отправлено: **00:16, 23-10-2007** | #**278**

а тут повторный лог,после удаления папок

Severny · Отправлено: **01:35, 23-10-2007** | #**279**

Ладно, выполни так. Хуже не будет. Ты SDFix запускал? Лог показать можешь?
http://forum.oszone.net/post-664017-11.html

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 BC_DeleteFile('C:\Dokumente und Einstellungen\Nikolaj Seibel\Anwendungsdaten\Mra\Update\games.dll');
 BC_DeleteFile('C:\Dokumente und Einstellungen\Nikolaj Seibel\Anwendungsdaten\Mra\Update\menu.dll');
 BC_DeleteFile('C:\WINDOWS\system32\LVCOMSX.EXE');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Greyman · Конфигурация компьютера

Цитата Severny:

Подозрителен этот файл LVCOMSX.EXE.
Можешь его выложить запакованным на zalil.ru, а ссылку мне в личку бросить. »

Зачем такие сложности? Для подозрительных файлов существуют соответствующие ресурсы, соответствующее объявление в разделе давно висит:
On-line проверка файлов на вирусы сразу несколькими антивирусами