Показано с 1 по 14 из 14.

Помогите справиться с Trojan.Downloader.small.cyn (заявка № 10215)

  1. #1
    Junior Member Репутация
    Регистрация
    06.06.2007
    Сообщений
    5
    Вес репутации
    62

    Exclamation Помогите справиться с Trojan.Downloader.small.cyn

    Программа Spyhanter(усеченная) нашел Trojan.Downloader-Small-CYN в файле c:\winnt\system32\avtape.dll Помогите удалить пожалуйста!!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    По вашим логам вопрос: вы логи делали через терминальное подключение? Если да, новые логи, по возможности, сделайте напрямую с проблемной машины. Пока, наверное, так: программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор.DOORSFACTORY\WINDOWS\System32\rnr20.dll','');
     QuarantineFile('C:\Documents and Settings\Администратор.DOORSFACTORY\WINDOWS\System32\winrnr.dll','');
     QuarantineFile('E:\Setup.exe','');
     QuarantineFile('C:\WINNT\system32\icabar.exe','');
     QuarantineFile('C:\WINNT\system32\avtape.dll','');
     QuarantineFile('C:\Documents and Settings\Администратор.DOORSFACTORY\WINDOWS\p2sys.dll','');
     QuarantineFile('C:\WINNT\system32\itechmonXP.dll','');
     QuarantineFile('C:\WINNT\System','');
     QuarantineFile('C:\WINNT\p2sys.dll','');
     QuarantineFile('C:\WINNT\system32\smss.exe','');
     QuarantineFile('C:\WINNT\System32\rnr20.dll','');
     QuarantineFile('C:\WINNT\System32\winrnr.dll','');
     QuarantineFile('C:\Documents and Settings\Администратор.DOORSFACTORY\WINDOWS\system32\smss.exe','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=10215 ,как написано в прил.3 правил. Если не знаете, что за 1cc.bat стоит в автозапуске, скопируйте его тоже в карантин вручную, как написано в прил. 2 правил.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Мне вот интересно, а сейчас интернет работает ? по моему не должен

  5. #4
    Junior Member Репутация
    Регистрация
    06.06.2007
    Сообщений
    5
    Вес репутации
    62
    Файлы я делал прямо на машине (а не из терминала), скрипт выполнил и выслал. Спасибо за участие жду ответа...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    Странно... В присланных файлах сразу же однозначный детект на
    C:\WINNT\system32\avtape.dll - Backdoor.AFCore.F (BitDefender)
    C:\Documents and Settings\Администратор.DOORSFACTORY\WINDOWS\p2sys. dll - Trojan.Win32.Starter.k (Касперский). Я был уверен, что путь к файлу p2sys.dll неправильный, однако AVZ его поймал... В админском профиле на данной машине и правда имеется папка Windows? В любом случае, выполните следующее: в программе Hijackthis пофиксите строчки:
    Код:
    O20 - AppInit_DLLs: C:\WINNT\system32\avtape.dll
    O21 - SSODL: MStask - {9F2BA846-3001-46E4-9CD7-8E9AC5A75539} - p2sys.dll (file missing)
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINNT\system32\avtape.dll');
    DeleteFile('C:\Documents and Settings\Администратор.DOORSFACTORY\WINDOWS\p2sys.dll');
    DeleteFile('C:\WINNT\p2sys.dll');
    BC_ImportDeletedList;
    BC_Activate;
    Executesysclean;
    RebootWindows(true);
    end.
    Система будет перезагружена. После перезагрузки, сделайте новые логи, начиная с п. 10 правил. И вопрос drongo остался пока без ответа: интернет на машине работает беспроблемно?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Перед тем как делать новые логи, выполните мааленький скриптик:
    Код:
    begin
    AutoFixSPI;
    RebootWindows(false);
    end.
    (будет презагрузка).
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    06.06.2007
    Сообщений
    5
    Вес репутации
    62
    Интернет на машине работает через Kerio WinRoute каторый согласно правилам на момент создавания логов был отключен. Скрипты выполнил, спасибо помагло, файлы вышлю позже.

  9. #8
    Junior Member Репутация
    Регистрация
    06.06.2007
    Сообщений
    5
    Вес репутации
    62
    Выслал файлы. Но после маленького скриптика Brateza не работает Kerio и 1С, подскожите пожалуйста как исправить?
    Последний раз редактировалось Serg_F; 07.06.2007 в 19:13.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    после маленького скриптика Brateza не работает Kerio и 1С, подскожите пожалуйста как исправить?
    Переустановить вышеперечисленные программы. Сделайте ещё раз логи.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    Цитата Сообщение от Serg_F Посмотреть сообщение
    Выслал файлы. Но после маленького скриптика Brateza не работает Kerio и 1С, подскожите пожалуйста как исправить?
    Пока подождите что-либо переустанавливать. Поясните сначала, что значит "не работает"? Локально не запускается 1С и не стартует служба Kerio? Или нет терминального доступа к этой машине?

  12. #11
    Junior Member Репутация
    Регистрация
    06.06.2007
    Сообщений
    5
    Вес репутации
    62
    1C выдает сообщение "Не обнаружен ключ защиты программы", переустановка 1С не помогает. В Kerio выдает сообщение что возникла внутр. ошибка и он себя останавливает.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Ключ 1С где живёт? Похоже, что на другой машине, и опрашивается по сети.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    Если проблема еще не решена, тогда,наверное, так: не переустанавливая ничего, запустите консоль, введите команду
    netsh Winsock reset
    По выполнении - перезагрузите компьютер.
    Последний раз редактировалось Numb; 09.06.2007 в 12:24.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 74
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\администратор.doorsfactory\\windows\\p2s ys.dll - Trojan.Win32.Starter.k (DrWEB: Trojan.PWS.LDPinch.511)
      2. c:\\program files\\myway\\mybar\\1.bin\\mypopswt.dll - not-a-virus:AdWare.Win32.MyWay.x
      3. c:\\program files\\myway\\mybar\\1.bin\\my2ns.exe - not-a-virus:AdWare.Win32.MyWay.b (DrWEB: Adware.MyWay)
      4. c:\\winnt\\system32\\avtape.dll - Backdoor.Win32.Afcore.cs (DrWEB: BackDoor.Afcore.5


  • Уважаемый(ая) Serg_F, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan-Downloader.BAT.Small.f
      От nAPACEHAK в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 25.04.2012, 13:35
    2. Помогите удалить трояна-Trojan-Downloader.Win32.Small.jld
      От Павлова в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 03.04.2009, 14:54
    3. Trojan-Downloader.Win32.Small.vrw
      От Ruslanabk в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 05:32
    4. Trojan-Downloader.Win32.Small.etc
      От Tasha9 в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 22.02.2009, 01:55
    5. Ответов: 19
      Последнее сообщение: 24.10.2008, 22:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00918 seconds with 20 queries