Показано с 1 по 16 из 16.

Win32.Tenga (заявка № 113554)

  1. #1
    Junior Member Репутация
    Регистрация
    08.12.2011
    Сообщений
    8
    Вес репутации
    19

    Thumbs up Win32.Tenga

    Добрый день.
    Предыстория такова: скопировали с ноута кучу файлов на компьютер, чтобы отформатировать ноут. Аваст сразу заподозрил все exe файлы в заражении Win32.tenga и молча (не сказав ни слова) упрятал в карантин. Далее, не знаю, авастом ли или вирусом, но все exe были повреждены, и восcтановлению не подлежали. Вместо них были созданы файлы с именами trz****.tmp
    Проверили комп авастом, CureITом, вычистили вручную все эти трз. Оба утверждают, что угроз нет.
    Через неделю - опять в одной из папок они расплодились. Опять почистили. На этот раз использовала AVPTool. Нашел чертову кучу этих тенг, удалил.
    Сегодня - опять расплодились.
    Не могу соотнести их появление с какими-либо своими действиями - на компьютере обычно запускаю всего пару-тройку программ, посещаю одни и те же несколько сайтов. На всякий случай проверила две флешки - все программы утверждают, что чисто.
    Прошу просмотреть логи, может, подскажете, где эта зараза сидит или что можно сделать, чтобы она больше не лезла.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Labrie, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

    отключите восстановление системы

    Пролечитесь с LiveCD

  5. #4
    Junior Member Репутация
    Регистрация
    08.12.2011
    Сообщений
    8
    Вес репутации
    19
    Кхм.. я отключала восстановление системы еще до начала всех проверок на вирусы... И сейчас оно отображается отключенным для всех дисков.
    Качаю апдейты...
    Какой лайв предпочесть - доктор веб, vba32 или касперского?

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Labrie Посмотреть сообщение
    Какой лайв предпочесть - доктор веб, vba32 или касперского?
    На Ваш выбор...

  7. #6
    Junior Member Репутация
    Регистрация
    08.12.2011
    Сообщений
    8
    Вес репутации
    19
    Снова я. Почти сутки лайв сд мучал мой комп, нашел штук 20 файлов пресловутой тенги, еще какого-то трояна, удалил.
    Высылаю логи, скажите, пожалуйста, чиста ли система теперь и какие дырки надо закрыть?

    Есть ли такая необходимость в установленных обновлениях windows? После того, как я их установила, компьютер стал значительно медленнее загружаться и подвисает при ранее совершенно обычных действиях.

    да, и еще вопрос, что делать с флешками? Поскольку они были в зараженном компе, подозреваю, что на них тоже зараза сидит. Но все программы из под винды говорят, что они чистые, а при загрузке с лайва - он их просто не увидел. Отключить автозапуск и форматировать? Поможет ли это?
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Labrie Посмотреть сообщение
    Есть ли такая необходимость в установленных обновлениях windows?
    Да.

    1. отключите восстановление системы

    2. Выполните в AVZ скрипт из файла ScanVuln.txt
    - Откройте файл avz_log.txt из под-папки LOG.
    - Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
    - Перезагрузите компьютер.
    - Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

    3. AVZ -> меню "Файл" -> "Мастер поиска и устранения проблем" -> "Пуск" -> отметьте "Разрешен автозапуск со сменных носителей" и нажмите "Исправить отмеченные проблемы".

    4. Подключите съемные носители и Сделайте лог MBAM, выбрав только съемные носители.

    Цитата Сообщение от Labrie Посмотреть сообщение
    Отключить автозапуск и форматировать? Поможет ли это?
    Конечно поможет

  9. #8
    Junior Member Репутация
    Регистрация
    08.12.2011
    Сообщений
    8
    Вес репутации
    19
    В окне системы показано, что восстановление системы отключено, причем на всех дисках. Если я в пуске выбираю восстановление системы - мне пишет, что система восстановления отключена, восстанавливать нечего.. с чем связаны эти расхождения с логами - не знаю.
    Скрипты выполнять в этом случае или искать причину?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Labrie Посмотреть сообщение
    В окне системы показано, что восстановление системы отключено, причем на всех дисках. Если я в пуске
    Попробуйте включить, а потом отключить...


    - Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите лог virusinfo_syscheck.zip‎.

  11. #10
    Junior Member Репутация
    Регистрация
    08.12.2011
    Сообщений
    8
    Вес репутации
    19
    лог мбам по флешкам и новый syscheck
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Чисто.

    Цитата Сообщение от Techno Посмотреть сообщение
    Попробуйте включить, а потом отключить...
    Это делали?

  13. #12
    Junior Member Репутация
    Регистрация
    08.12.2011
    Сообщений
    8
    Вес репутации
    19
    да, включала и выключала

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMASK('C:\System Volume Information','*',true);
    ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Сделайте лог virusinfo_syscure.zip‎

  15. #14
    Junior Member Репутация
    Регистрация
    08.12.2011
    Сообщений
    8
    Вес репутации
    19
    сделала
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Почистите мусор, особенно в опере

    На этом если жалоб нет, то всё

  17. #16
    Junior Member Репутация
    Регистрация
    08.12.2011
    Сообщений
    8
    Вес репутации
    19
    Единственное, что напрягает - ужасно долгая загрузка системы после выбора пользователя, но с этим, думаю, как-нибудь справлюсь.

    Большое спасибо за помощь.

  • Уважаемый(ая) Labrie, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32:Tenga
      От Alexborder в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.04.2012, 09:59
    2. Ответов: 3
      Последнее сообщение: 17.08.2011, 15:49
    3. Вирус Tenga.a Tenga.Gen Geal3666
      От Salmon в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.03.2011, 21:57
    4. Win32:Tenga
      От monnoton в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.11.2010, 03:39
    5. Win32/Tenga.gen
      От Storm! в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.07.2008, 12:25

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01366 seconds with 21 queries