Показано с 1 по 13 из 13.

Trojan.downloader (заявка № 50611)

  1. #1
    Junior Member Репутация
    Регистрация
    29.08.2008
    Адрес
    Апатиты, Мурманская область
    Сообщений
    340
    Вес репутации
    60

    Thumbs up Trojan.downloader

    Здравствуйте, уважаемые.
    Лечил комп cureit в безопасном режиме. нашел 2 инфекции в C:\WINDOWS\system32\config\systemprofile, удалил их. Посмотрите пожалуйста не остались ли какие-нить хвосты.
    логи прилагаю.
    Заранее благодарен.
    Последний раз редактировалось vlad_1976; 21.05.2010 в 18:10.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    - Выполните скрипт
    Код:
    begin
    SetAVZPMStatus(True);
    ExecuteRepair(13);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Сделайте повторные логи

    virusinfo_syscheck.zip
    hijackthis.log

    - Закачайте virusinfo_cure.zip по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

  4. #3
    Junior Member Репутация
    Регистрация
    29.08.2008
    Адрес
    Апатиты, Мурманская область
    Сообщений
    340
    Вес репутации
    60
    Вот повторные логи.
    virusinfo_cure отправил
    Файл сохранён как 090724_144915_virusinfo_cure_4a6991abbf323.zip
    Размер файла 2491034
    MD5 6956da7b301bd3010af90f35327dad51
    Последний раз редактировалось vlad_1976; 21.05.2010 в 18:10.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    В логах плохого не увидел
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    29.08.2008
    Адрес
    Апатиты, Мурманская область
    Сообщений
    340
    Вес репутации
    60
    Вот на это AVZ ругается:
    C:\Documents and Settings\user\Рабочий стол\Папка\Новая папка (10)\rvkontakte\rvkontakte.exe >>> подозрение на Trojan-PSW.Win32.Fkantakte.a ( 1163F4E2 04C33EBC 00247A99 0026B0EF 78540
    C:\Documents and Settings\user\Рабочий стол\Папка\Новая папка (10)\rvkontakte.rar/{RAR}/rvkontakte.exe >>> подозрение на Trojan-PSW.Win32.Fkantakte.a ( 1163F4E2 04C33EBC 00247A99 0026B0EF 78540
    C:\Program Files\Stylus31\APPLIC\STLOFF97.EXE >>> подозрение на Worm.Win32.Socks.jq ( 08CA4579 030B3AA8 001FC9D1 00000000 17920

    Это нормально?

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Это только подозрения, пока ответа из ЛК окончательного нет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    29.08.2008
    Адрес
    Апатиты, Мурманская область
    Сообщений
    340
    Вес репутации
    60
    ответа откуда?

    Добавлено через 6 минут

    Получается тогда все? тема закрыта?
    Если да, то спасибо большое.
    Последний раз редактировалось vlad_1976; 24.07.2009 в 15:30. Причина: Добавлено

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Из Лаборатории Касперского.
    Лучше его подождать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    29.08.2008
    Адрес
    Апатиты, Мурманская область
    Сообщений
    340
    Вес репутации
    60
    хорошо подождем

  11. #10
    Junior Member Репутация
    Регистрация
    29.08.2008
    Адрес
    Апатиты, Мурманская область
    Сообщений
    340
    Вес репутации
    60
    Цитата Сообщение от PavelA Посмотреть сообщение
    Из Лаборатории Касперского.
    Лучше его подождать.
    что насчет ответа из ЛК?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от vlad_1976 Посмотреть сообщение
    что насчет ответа из ЛК?
    Ничего зловредного

  13. #12
    Junior Member Репутация
    Регистрация
    29.08.2008
    Адрес
    Апатиты, Мурманская область
    Сообщений
    340
    Вес репутации
    60
    Спасибо!

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) vlad_1976, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan.Java.Agent.aw Trojan-Downloader.JS.DarDuk.cl
      От alex171 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.01.2012, 12:30
    2. Ответов: 3
      Последнее сообщение: 12.06.2009, 23:17
    3. Ответов: 4
      Последнее сообщение: 22.02.2009, 03:31
    4. как убрать Trojan.DownLoader.19241 и Trojan.MulDrop.5516
      От Dimin75 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 01:42
    5. Ответов: 22
      Последнее сообщение: 22.05.2007, 11:54

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00504 seconds with 19 queries