Показано с 1 по 7 из 7.

Ransom, Hoax (заявка № 101490)

  1. 28.04.2011, 19:06 #1
    tigr62
    tigr62 вне форума
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    489
    Вес репутации
    60

    Ransom, Hoax

    Windows 7 Не загружался рабочий стол после лечения Лайв_СД Касперского всё загрузилось
    В папках Оперы, Мозилы и IE8 обнаружен файл setupapi.dll (Trojan.Win32.BHO.bjxl)

    посмотрите пожалуйста логи
    Код:
    Проверка объектов: завершено 2 минуты назад   (событий: 375, объектов: 1468131, время: 02:33:51)    
27.04.11 19:52    Задача запущена            
27.04.11 20:02    Обнаружено: Trojan-Dropper.Win32.Pakes.eu    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Google/Chrome/Application/4.0.237.0/null0.6015402475699225.exe/UPX        
  
27.04.11 21:40    Обнаружено: Trojan-Ransom.Win32.Gimemo.ja    C:/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/20cb43fe-21180c9c/UPX        
27.04.11 21:40    Не вылечено: Trojan-Ransom.Win32.Gimemo.ja    C:/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/20cb43fe-21180c9c/UPX    Отложено    
27.04.11 21:40    Обнаружено: Trojan-Ransom.Win32.Gimemo.ja    C:/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/20cb43fe-5593e8c4/UPX        
27.04.11 21:40    Не вылечено: Trojan-Ransom.Win32.Gimemo.ja    C:/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/20cb43fe-5593e8c4/UPX    Отложено    
27.04.11 21:43    Обнаружено: Hoax.Win32.ArchSMS.hkpq (проверка по базе подозрительных веб-адресов)    C:/Users/ПК/Desktop/FLAMBO777.RU_files/Nero Premium Edition v7.9.6.0 (ENG & RUS)_374797-10906.zip.exe        
27.04.11 21:43    Не вылечено: Hoax.Win32.ArchSMS.hkpq (проверка по базе подозрительных веб-адресов)    C:/Users/ПК/Desktop/FLAMBO777.RU_files/Nero Premium Edition v7.9.6.0 (ENG & RUS)_374797-10906.zip.exe    Отложено    
27.04.11 21:43    Обнаружено: Hoax.Win32.ArchSMS.hkpq (проверка по базе подозрительных веб-адресов)    C:/Users/ПК/Desktop/то что предстоит/Aquarium Screensaver 1.24 Final Portable_065245-.zip.exe        
27.04.11 21:43    Не вылечено: Hoax.Win32.ArchSMS.hkpq (проверка по базе подозрительных веб-адресов)    C:/Users/ПК/Desktop/то что предстоит/Aquarium Screensaver 1.24 Final Portable_065245-.zip.exe    Отложено    
27.04.11 21:44    Обнаружено: Hoax.Win32.ArchSMS.pik (проверка по базе подозрительных веб-адресов)    C:/Users/ПК/Desktop/фот/Piknik - shablon dlya Photoshop_152998-.zip.exe


  
27.04.11 22:25    Удалено: Trojan-Dropper.Win32.Pakes.eu    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Google/Chrome/Application/4.0.237.0/null0.6015402475699225.exe        
27.04.11 22:25    Обнаружено: Trojan-Ransom.Win32.Gimemo.ja    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/0.3604335325615061.exe/UPX        
27.04.11 22:25    Удалено: Trojan-Ransom.Win32.Gimemo.ja    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/0.3604335325615061.exe        
27.04.11 22:25    Обнаружено: Trojan-Ransom.Win32.Gimemo.ja    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/0.7529294443630842.exe/UPX        
27.04.11 22:25    Удалено: Trojan-Ransom.Win32.Gimemo.ja    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/0.7529294443630842.exe        
27.04.11 22:25    Обнаружено: Trojan-Ransom.Win32.Gimemo.iz    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/0.9807661575409877.exe/UPX        
27.04.11 22:25    Удалено: Trojan-Ransom.Win32.Gimemo.iz    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/0.9807661575409877.exe        
27.04.11 22:25    Обнаружено: Trojan-Dropper.Win32.Pakes.eu    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/jar_cache3458484949443104435.tmp/UPX        
27.04.11 22:25    Удалено: Trojan-Dropper.Win32.Pakes.eu    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/jar_cache3458484949443104435.tmp        
27.04.11 22:25    Обнаружено: Trojan-Downloader.Java.Agent.gn    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/jar_cache9048880656371252393.tmp/aa549daeeb4.class        
27.04.11 22:25    Удалено: Trojan-Downloader.Java.Agent.gn    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/Local/Temp/jar_cache9048880656371252393.tmp        
27.04.11 22:25    Обнаружено: Trojan-Ransom.Win32.Gimemo.iz    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/1/45d3fe01-5c7274e2/UPX        
27.04.11 22:25    Удалено: Trojan-Ransom.Win32.Gimemo.iz    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/1/45d3fe01-5c7274e2        
27.04.11 22:25    Обнаружено: Trojan-Downloader.Java.OpenConnection.cw    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/3/29db7c03-20a859fe/Rleh/Ktulhu.class        
27.04.11 22:25    Удалено: Trojan-Downloader.Java.OpenConnection.cw    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/3/29db7c03-20a859fe        
27.04.11 22:25    Обнаружено: Exploit.Java.CVE-2010-0840.e    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/32/1946f6a0-38f69f8d/lort/border.class        
27.04.11 22:25    Обнаружено: Exploit.Java.CVE-2010-0840.e    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/32/1946f6a0-38f69f8d/lort/cooter.class        
27.04.11 22:25    Удалено: Exploit.Java.CVE-2010-0840.e    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/32/1946f6a0-38f69f8d        
27.04.11 22:25    Обнаружено: Trojan-Downloader.Java.OpenConnection.cw    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/37/34cc965-3580e34b/Rleh/Ktulhu.class        
27.04.11 22:25    Удалено: Trojan-Downloader.Java.OpenConnection.cw    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/37/34cc965-3580e34b        
27.04.11 22:25    Обнаружено: Trojan-Downloader.Java.OpenConnection.cw    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/45/7ac9d52d-1c621fab/Rleh/Ktulhu.class        
27.04.11 22:25    Удалено: Trojan-Downloader.Java.OpenConnection.cw    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/45/7ac9d52d-1c621fab        
27.04.11 22:25    Обнаружено: Trojan-Ransom.Win32.Gimemo.ja    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/20cb43fe-21180c9c/UPX        
27.04.11 22:25    Удалено: Trojan-Ransom.Win32.Gimemo.ja    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/20cb43fe-21180c9c        
27.04.11 22:25    Обнаружено: Trojan-Ransom.Win32.Gimemo.ja    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/20cb43fe-5593e8c4/UPX        
27.04.11 22:25    Удалено: Trojan-Ransom.Win32.Gimemo.ja    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/20cb43fe-5593e8c4        
27.04.11 22:25    Обнаружено: Hoax.Win32.ArchSMS.hkpq (проверка по базе подозрительных веб-адресов)    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/Desktop/FLAMBO777.RU_files/Nero Premium Edition v7.9.6.0 (ENG & RUS)_374797-10906.zip.exe        
27.04.11 22:25    Удалено: Hoax.Win32.ArchSMS.hkpq (проверка по базе подозрительных веб-адресов)    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/Desktop/FLAMBO777.RU_files/Nero Premium Edition v7.9.6.0 (ENG & RUS)_374797-10906.zip.exe        
27.04.11 22:25    Обнаружено: Hoax.Win32.ArchSMS.hkpq (проверка по базе подозрительных веб-адресов)    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/Desktop/то что предстоит/Aquarium Screensaver 1.24 Final Portable_065245-.zip.exe        
27.04.11 22:25    Удалено: Hoax.Win32.ArchSMS.hkpq (проверка по базе подозрительных веб-адресов)    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/Desktop/то что предстоит/Aquarium Screensaver 1.24 Final Portable_065245-.zip.exe        
27.04.11 22:25    Обнаружено: Hoax.Win32.ArchSMS.pik (проверка по базе подозрительных веб-адресов)    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/Desktop/фот/Piknik - shablon dlya Photoshop_152998-.zip.exe        
27.04.11 22:25    Удалено: Hoax.Win32.ArchSMS.pik (проверка по базе подозрительных веб-адресов)    /mnt/MountedDevices/PD-53AF8E2C-00000003C6500000/Users/ПК/Desktop/фот/Piknik - shablon dlya Photoshop_152998-.zip.exe        
27.04.11 22:25    Обнаружено: Trojan.Win32.BHO.bjxl    C:/Program Files/Internet Explorer/setupapi.dll        
27.04.11 22:25    Вылечено: Trojan.Win32.BHO.bjxl    HKLM\system\ControlSet001\control\Session Manager\AppCertDlls/DefaultVerifier        
27.04.11 22:25    Вылечено: Trojan.Win32.BHO.bjxl    HKLM\system\ControlSet002\control\Session Manager\AppCertDlls/DefaultVerifier        
27.04.11 22:25    Удалено: Trojan.Win32.BHO.bjxl    C:/Program Files/Internet Explorer/setupapi.dll        
27.04.11 22:25    Обнаружено: Trojan.Win32.BHO.bjxl    C:/Program Files/Mozilla Firefox/setupapi.dll        
27.04.11 22:25    Удалено: Trojan.Win32.BHO.bjxl    C:/Program Files/Mozilla Firefox/setupapi.dll        
27.04.11 22:25    Обнаружено: Trojan.Win32.BHO.bjxl    C:/Program Files/Opera/setupapi.dll        
27.04.11 22:25    Удалено: Trojan.Win32.BHO.bjxl    C:/Program Files/Opera/setupapi.dll        
27.04.11 22:25    Задача завершена
    Последний раз редактировалось tigr62; 21.05.2011 в 10:34.
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 28.04.2011, 19:36 #2
    Nikkollo
    Nikkollo вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    454
    Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

    Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.ru/cnt/7828
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
F2 - REG:system.ini: Shell=C:\windows\explorer.exe
F2 - REG:system.ini: UserInit=userinit.exe,
    Повторите лог HijackThis и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так
  4. 28.04.2011, 19:56 #3
    tigr62
    tigr62 вне форума
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    489
    Вес репутации
    60
    Цитата Сообщение от Nikkollo Посмотреть сообщение
    Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

    Пофиксите в HijackThis:
    Повторите лог HijackThis и приложите в теме.
    virusinfo_cure.zip загрузил
    Последний раз редактировалось tigr62; 21.05.2011 в 10:34.
  5. 28.04.2011, 20:11 #4
    Nikkollo
    Nikkollo вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    454
    Файлы в автокарантине чистые.
    По логам подозрительного не обнаружил.
    Проблемы есть?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так
  6. 28.04.2011, 20:32 #5
    tigr62
    tigr62 вне форума
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    489
    Вес репутации
    60
    Цитата Сообщение от Nikkollo Посмотреть сообщение
    Файлы в автокарантине чистые.
    По логам подозрительного не обнаружил.
    Проблемы есть?
    Проблем нет! Спасибо.
  7. 29.04.2011, 04:45 #6
    polword
    polword вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    установите Пакет обновления 1 (SP1) для Windows 7
  8. 30.04.2011, 04:45 #7
    CyberHelper
    CyberHelper вне форума
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены

  • Уважаемый(ая) tigr62, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

    • « Предыдущая тема | Следующая тема »

    Похожие темы

    1. Win32/Hoax.Arch.sms.es.gen
      От Serg в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.02.2011, 11:28
    2. hoax.html.vkont.b
      От русл в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 06.10.2010, 22:01
    3. Hoax???
      От Hosaver в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 04:41
    4. Hacker gets 3 years for 911 hoax
      От HATTIFNATTOR в разделе Other news
      Ответов: 0
      Последнее сообщение: 28.03.2008, 11:04
    5. Hoax вроде как..(((
      От holodila в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.12.2007, 19:34

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  

    Правила форума

    Page generated in 0.01014 seconds with 19 queries