Показано с 1 по 17 из 17.

ПОМОГИТЕ!!! Задолбали 2 трояна: Trojan.PWS.GoldSpy and Trojan.Spumbot (заявка № 10138)

  1. #1
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35

    Question ПОМОГИТЕ!!! Задолбали 2 трояна: Trojan.PWS.GoldSpy and Trojan.Spumbot

    Добрый вечер, у меня засело два трояна: Trojan.PWS.GoldSpy and Trojan.Spumbot, после проверки в безопасном режиме, DRWEB их спокойно удаляет,перезагружаюсь, проверяю заново...опять они, поковырявшись в инете, натыкаюсь на ваш сайт, надеюсь на помощь
    Руководствуясь правилами, высылаю вложения
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    @Sergo
    В логах проблем не обнаружил. Очистите карантин DrWeb, очистите ПК от мусора, отключите системное восстановление и повторите логи. Если DrWeb опять чего-то найдёт - запишите пути к файлам и запостите в теме.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    На всякий случай :

    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\BDEADMIN.CPL','');
     QuarantineFile('C:\WINDOWS\system32\keyhook.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\Moni2c.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\vsb.sys','');
     QuarantineFile('C:\Documents and Settings\haus\Мои документы\Downloads\Efgrafov\Sharapov\sysclean.com','');
    BC_ImportQuarantineList;
    BC_LogFile(GetAVZDirectory + 'boot_copy.log');
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10138.......

    P.s. r_server.exe - сами ставили ?
    Последний раз редактировалось drongo; 02.06.2007 в 19:59.

  5. #4
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35
    P.s. r_server.exe - сами ставили ?[/quote]

    Начальник ставил, это рабочая машина, щас drweb ее опять проверяет

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Карантин прислали?

  7. #6
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35
    Получилось следущее:вычистил карантин Drweb, почистил машину system mehanic(ом). После проверки Drweb, обнаружилось 3 шт win32.HLLM.Perf(не очень приятная штука, сталкивался) в папке AVZ\Infected\, стрер их в пень, а заодно и весь карантин почистил(мало ли что...), после выполнил скрипт, который дал drongo
    ,в результате комп сам перезагрузился, далее все по правилам п. 8-13, новые логи прилагаю, карантин не высылаю - он пуст.
    P.S. да, и почему-то комп не хочет перезагружаться поле безопасного режима, виснит, приходится жать reset
    Вложения Вложения

  8. #7
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35
    че-то я стромозил вчера, оказывается карантин я не чистил, тольк что выслал архив, того карантина который появился после первой прверки AVZ

  9. #8
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35
    ????АУУУУУУУ, мне кто нить скажет, что было с моей машиной и все ли вирусы удалены????

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    че-то я стромозил вчера, оказывается карантин я не чистил, тольк что выслал архив, того карантина который появился после первой прверки AVZ
    Просто надо выполнять все в точности, а не как попало.
    мне кто нить скажет, что было с моей машиной
    А вы не скажете, куда вы дели ваш карантин?
    Я например найти его не смог...
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35
    отправил его по этой ссылке: http://virusinfo.info/upload_virus.php?tid=10138
    если не прошло, могу еще раз

  12. #11
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35
    Результат загрузки

    Файл сохранён как070603_173137_virus_4662c2b9afe57.zipРазмер файла11460073MD50825b0a0ec6e6267e891ec68a817a5c1Файл закачан, спасибо!

  13. #12
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35
    у меня карантин на ваш сайт выгружался около 20 мин...

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Вооот! Теперь есть! Ну оочень большой...
    Я к сожалению такой размер не могу скачивать,
    подождем вердикта ЛК, или drongo пусть качает
    I am not young enough to know everything...

  15. #14
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    35
    БУМ ЖДАТЬ

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    Здравствуйте,

    avz00001.dta, avz00002.dta, avz00003.dta, avz00004.dta, avz00005.dta, avz00006.dta, bcqr00001.dat, bcqr00002.dat, bcqr00003.dat, bcqr00004.dat, bcqr00005.dat, bcqr00006.dat, bcqr00007.dat, bcqr00008.dat, bcqr00009.dat, bcqr00010.dat, bcqr00011.dat, bcqr00012.dat

    Вредоносный код в файлах не обнаружен.

    Пожалуйста, при ответе включайте переписку целиком.

    --
    С уважением, Денис Масленников
    Вирусный аналитик Лаборатории Касперского.
    e-mail: newvirus@kaspersky.com
    http://www.kaspersky.com/

    http://www.kaspersky.ru/virusscanner - Онлайн тестирование самыми свежими KAV-базами.
    http://www.kaspersky.com/helpdesk.html - техническая поддержка


    > Attachment: 070603_173137_virus_4662c2b9afe57.zip
    ---

  17. #16
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Значит все у вас хорошо. Зараза приходит снаружи.
    Заплатки после SP2 регулярно ставите?
    Неплохо бы проверить комп чела, кто коннектится через Radmin.
    I am not young enough to know everything...

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,536
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 18
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Sergo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Не лечится Trojan.PWS.GoldSpy
      От doorstuck в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 01:45
    2. Замучили Trojan.Proxy и Trojan.PWS.GoldSpy
      От AndyLey в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 01:38
    3. Trojan.PWS.GoldSpy гадит в системе
      От Rustle в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.05.2008, 19:45
    4. Trojan.PWS.GoldSpy и BackDoor.Haxdoor.363
      От Rogoff в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.04.2007, 12:55
    5. Trojan.PWS.GoldSpy невозможно удалить
      От greenie в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 06.02.2007, 22:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01285 seconds with 25 queries