Показано с 1 по 7 из 7.

Трояны в памяти Win32/Spy.SpyEye (заявка № 130672)

  1. #1
    Junior Member Репутация
    Регистрация
    14.03.2009
    Сообщений
    23
    Вес репутации
    29

    Трояны в памяти Win32/Spy.SpyEye

    Здравствуйте,Eset SS4 регулярно находит Win32/Spy.SpyEye в разных процессах памяти,выдаёт сообщение что лечение невозможно. Периодически стал вылетать интернет,тупит браузер и ряд программ,после перезапуска запускаются не всегда с первого раза.
    CureIT находит других троянов,удаляет,но появляются новые.
    Жду Вашей помощи,заранее спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) андрей викторыч, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    Профиксите в HijackThis

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yandex.ru/?clid=123048
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    O2 - BHO: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file)
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O3 - Toolbar: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file)
    O3 - Toolbar: (no name) - {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} - (no file)
    O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    O4 - HKCU\..\Run: [6dfe7858f973e53a4dd164fe201384ab7080927b] iexplore.exe
    O18 - Protocol: base64 - (no CLSID) - (no file)
    O18 - Protocol: chrome - (no CLSID) - (no file)
    O18 - Protocol: prox - (no CLSID) - (no file)
    после фикса сделайте новый лог и прикрепите.

    + Сделайте лог полного сканирования МВАМ.

  5. regist получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    14.03.2009
    Сообщений
    23
    Вес репутации
    29
    МВАМ нашёл 10 зверей,лог прикладываю.нужно ли удалять объекты через МВАМ?

    - - - Добавлено - - -

    Пофиксил,после перезагрузки компа ОС стала виснуть на последнем этапе загрузки
    Пустой рабочий стол и дальше идёт бесконечная загрузка,выходил в безопасный режим,проверял CureIt-ом всё чисто! Сделал откат в HijackThis и всё заработало.
    Выкладываю обновленные логи,снова надеюсь на помощь!
    Вложения Вложения

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,077
    Вес репутации
    443
    Удалите в MBAM всё найденное.

    Выполните скрипт в AVZ:
    Код:
    begin
       QuarantineFile('C:\systemhost\24FC2AE3351.exe','');
       DeleteFile('C:\systemhost\24FC2AE3351.exe');
      RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXHXXUHR');
      RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXHXXUHR');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','6dfe7858f973e53a4dd164fe201384ab7080927b');
       DeleteFileMask('C:\systemhost','*',true);
       DeleteDirectory('C:\systemhost');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
      ExecuteRepair(3);
      ExecuteRepair(4);
      ExecuteWizard('TSW',2,2,true);
      ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
    Последний раз редактировалось mrak74; 21.01.2013 в 12:55.

  8. mrak74 получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    14.03.2009
    Сообщений
    23
    Вес репутации
    29
    выполнил скрипты.
    в первый раз комп опять "задумался" на загрузке ОС,во второй вроде запустился норм.
    карантин отправил,выкладываю логи.
    Вложения Вложения

  10. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,077
    Вес репутации
    443
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file)
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - (no file)
    O2 - BHO: script helper for ie - {9B5FB65F-631E-4564-ABF2-AD71845B28E0} - (no file)
    O2 - BHO: (no name) - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - (no file)
    O3 - Toolbar: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file)
    O3 - Toolbar: (no name) - {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} - (no file)
    O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
    information

    Уведомление

    Внимание !!! В некоторых случаях может потребоватся повторная активация Windows.



    Что с проблемой ?

  • Уважаемый(ая) андрей викторыч, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Троян Win32/Spy.SpyEye.CA в оперативной памяти
      От KTF в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 16.11.2012, 23:27
    2. Вирус [Win32/Spy.SpyEye.CA] в оперативной памяти
      От spamoney в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 15.11.2012, 23:19
    3. Ответов: 12
      Последнее сообщение: 03.10.2012, 00:40
    4. Win32/Spy.SpyEye.CA в оперативной памяти
      От scofi в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 08.11.2011, 23:48
    5. Ответов: 2
      Последнее сообщение: 05.07.2010, 03:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00771 seconds with 22 queries