Показано с 1 по 13 из 13.

Win32/Spy.SpyEye.CA засел в оперативке. Помогите :( [Trojan-Spy.Win32.SpyEyes.agct ] (заявка № 125290)

  1. #1
    Junior Member Репутация
    Регистрация
    02.10.2012
    Сообщений
    9
    Вес репутации
    16

    Win32/Spy.SpyEye.CA засел в оперативке. Помогите :( [Trojan-Spy.Win32.SpyEyes.agct ]

    Доброго вечера.
    В систему неизвестным образом проник вирус-баннер а-ля "положи 1000 р. на номер *** чтобы разблокировать компьютер". От него я кое-как избавился при помощи безопасного режима и загрузочного диска, но последствия остались - в оперативке сидит модифицированный Win32/Spy.SpyEye.CA (конкретно в процессах taskhost.exe, wininit.exe и dwm.exe), от которых я избавиться не могу.
    Логи прилагаю.
    Вложения Вложения
    Последний раз редактировалось TheLastRide; 02.10.2012 в 19:38.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) TheLastRide, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3

  5. regist получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    02.10.2012
    Сообщений
    9
    Вес репутации
    16
    MBAM вроде как удалил парочку вредоносных файлов, но антивирус по прежнему ругается на вирус в оперативке.
    Лог MBAM:
    Вложения Вложения
    Последний раз редактировалось TheLastRide; 02.10.2012 в 21:27.

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    http://virusinfo.info/showthread.php?t=120678 такой лог приложите еще пожалуйста.

  8. #6
    Junior Member Репутация
    Регистрация
    02.10.2012
    Сообщений
    9
    Вес репутации
    16
    Нод вроде как нашел еще один зараженный файл после обновления базы, до этого вирус он видеть не хотел.

    C:\Users\Администратор\AppData\Roaming\Auslogics\R escue\Boost Speed\121002164611931.rsc_tmp = ZIP = 121002164611931-000002.file - Win32/LockScreen.AKW троянская программа

    Лог:
    Вложения Вложения
    Последний раз редактировалось TheLastRide; 02.10.2012 в 21:57.

  9. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Увы не очень помог и этот лог. Предлагаю два варианта, практически идентичных http://virusinfo.info/showthread.php...l=1#post841169 и http://www.esetnod32.ru/support/scan/scan.html Отпишитесь после проверки с такими настройками.

  10. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,560
    Вес репутации
    708
    Цитата Сообщение от TheLastRide Посмотреть сообщение
    MBAM вроде как удалил парочку вредоносных файлов,
    это были не вирусы
    востановите
    Код:
    X:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> Помещено в карантин и успешно удалено.
    - - - Добавлено - - -

    Сделайте лог ComboFix

  11. regist получил(а) 2 благодарностей за это сообщение от


  12. #9
    Junior Member Репутация
    Регистрация
    02.10.2012
    Сообщений
    9
    Вес репутации
    16
    Файл восстановил.
    ComboFix волшебным образом удалил то, что другие не видели.
    Антивирус пока не ругается.
    Лог ComboFix прилагаю:
    Вложения Вложения

  13. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,560
    Вес репутации
    708
    DNS 213.140.228.252 213.140.228.30 ваши ? (вашего провайдера) узнать можно в тех. поддержке провайдера.

    прокси в файрфоксе сами прописывали: 220.247.224.48 port - 80 ?

    по окончанию лечения обязательно смените пароли.

    - - - Добавлено - - -

    + Запакуйте в архив с паролем "virus" папку C:\Qoobox\Quarantine\ - C:\ - Ваш системный диск
    Полученный архив загрузите по ссылке Прислать запрошенный карантин вверху темы.

  14. regist получил(а) благодарность за это сообщение от


  15. #11
    Junior Member Репутация
    Регистрация
    02.10.2012
    Сообщений
    9
    Вес репутации
    16
    DNS провайдера, знаю точно.
    Прокси не прописывал - убрал.
    Карантин загрузил.

  16. #12

  17. regist получил(а) благодарность за это сообщение от


  18. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,522
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 37
    • В ходе лечения обнаружены вредоносные программы:
      1. \\quarantine\\c\\_24fc2ae3d50_.exe.zip - Trojan-Spy.Win32.SpyEyes.agct

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) TheLastRide, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите удалить вирус Win32/Spy.SpyEye.CA
      От Sergie в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.08.2012, 17:15
    2. Помогите избавится от Win32/Spy.SpyEye.CA
      От Dolly в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 16.07.2012, 17:20
    3. Помогите удалить вирус Win32/Spy.SpyEye.CA
      От Мэля в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 20.03.2012, 19:20
    4. Win32/Spy.SpyEye.CA Помогите решить проблему
      От Michael888 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 19.03.2012, 11:22
    5. Win32/Omarik в оперативке
      От Gang в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.10.2009, 12:13

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01089 seconds with 23 queries