Доброго вечера.
В систему неизвестным образом проник вирус-баннер а-ля "положи 1000 р. на номер *** чтобы разблокировать компьютер". От него я кое-как избавился при помощи безопасного режима и загрузочного диска, но последствия остались - в оперативке сидит модифицированный Win32/Spy.SpyEye.CA (конкретно в процессах taskhost.exe, wininit.exe и dwm.exe), от которых я избавиться не могу.
Логи прилагаю.
Последний раз редактировалось TheLastRide; 02.10.2012 в 19:38.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) TheLastRide, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
MBAM вроде как удалил парочку вредоносных файлов, но антивирус по прежнему ругается на вирус в оперативке.
Лог MBAM:
Последний раз редактировалось TheLastRide; 02.10.2012 в 21:27.
http://virusinfo.info/showthread.php?t=120678 такой лог приложите еще пожалуйста.
Нод вроде как нашел еще один зараженный файл после обновления базы, до этого вирус он видеть не хотел.
C:\Users\Администратор\AppData\Roaming\Auslogics\R escue\Boost Speed\121002164611931.rsc_tmp = ZIP = 121002164611931-000002.file - Win32/LockScreen.AKW троянская программа
Лог:
Последний раз редактировалось TheLastRide; 02.10.2012 в 21:57.
Увы не очень помог и этот лог. Предлагаю два варианта, практически идентичных http://virusinfo.info/showthread.php...l=1#post841169 и http://www.esetnod32.ru/support/scan/scan.html Отпишитесь после проверки с такими настройками.
это были не вирусыСообщение от TheLastRide
востановите
- - - Добавлено - - -Код:X:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> Помещено в карантин и успешно удалено.
Сделайте лог ComboFix
Файл восстановил.
ComboFix волшебным образом удалил то, что другие не видели.
Антивирус пока не ругается.
Лог ComboFix прилагаю:
DNS 213.140.228.252 213.140.228.30 ваши ? (вашего провайдера) узнать можно в тех. поддержке провайдера.
прокси в файрфоксе сами прописывали: 220.247.224.48 port - 80 ?
по окончанию лечения обязательно смените пароли.
- - - Добавлено - - -
+ Запакуйте в архив с паролем "virus" папку C:\Qoobox\Quarantine\ - C:\ - Ваш системный диск
Полученный архив загрузите по ссылке Прислать запрошенный карантин вверху темы.
DNS провайдера, знаю точно.
Прокси не прописывал - убрал.
Карантин загрузил.
Удалите ComboFix
удалите MBAM.
смените пароли.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 37
- В ходе лечения обнаружены вредоносные программы:
- \\quarantine\\c\\_24fc2ae3d50_.exe.zip - Trojan-Spy.Win32.SpyEyes.agct
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) TheLastRide, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
