Показано с 1 по 8 из 8.

Снова трояны (заявка № 13438)

  1. #1
    Full Member Репутация
    Регистрация
    24.04.2007
    Сообщений
    175
    Вес репутации
    37

    Exclamation Снова трояны

    Стал странно работать интернет эксплорер. При открытии нового окна зависал. Др. Веб при полной проверке обнаруживает троянов. Самое интересное что пользователь работает с ограниченными правами и отключенными службами по советам книги про безопасность.
    Последний раз редактировалось Rogoff; 14.01.2008 в 12:47.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\95E4~1\LOCALS~1\Temp\qwer.dll','');
     DeleteFile('C:\DOCUME~1\95E4~1\LOCALS~1\Temp\qwer.dll');
     BC_DeleteFile('C:\DOCUME~1\95E4~1\LOCALS~1\Temp\qwer.dll');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=13438

    Почистите временные файлы интернета и папку C:\Documents and Settings\Макс\Local Settings\Temp\

    И что за tcpip.sys у вас на рабочем столе?

    Повторите логи.

  4. #3
    Full Member Репутация
    Регистрация
    24.04.2007
    Сообщений
    175
    Вес репутации
    37
    скрипт выполнен, карантин загружен:

    Файл сохранён как 071022_211823_virus_471d59ef67c1c.zip
    Размер файла 25317
    MD5 799b933eaddf909335ea1dcaa0cd3d2e

    Файл tcpip.sys остался на рабочем столе после прошлого лечения, видимо забыл его удалить.

    Логи прилагаются.
    Последний раз редактировалось Rogoff; 14.01.2008 в 12:47.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: ShellEx_Str Class - {C666CF63-767F-4831-94AC-E683D962C63C} - C:\DOCUME~1\95E4~1\LOCALS~1\Temp\qwer.dll (file missing)
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    Пришлите по правилам файл
    C:\windows\system32\drivers\ndis.sys
    I am not young enough to know everything...

  6. #5
    Full Member Репутация
    Регистрация
    24.04.2007
    Сообщений
    175
    Вес репутации
    37
    строки пофиксил, файл закачал

    Файл сохранён как 071024_012815_virus_471ee5ff8fc54.zip
    Размер файла 104747
    MD5 50e6e2b57eea04ecbc9bd39ebc8941f8

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Есть подозрения на патч ndis.sys, отправил в ЛК, ждем вердикта.
    I am not young enough to know everything...

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    Цитата Сообщение от Bratez Посмотреть сообщение
    Есть подозрения на патч ndis.sys, отправил в ЛК, ждем вердикта.
    ответ уже был
    ....t=13438 [KLAB-3155904]
    Вредоносный код в файле не обнаружен.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    qwer.dll - Trojan-PSW.Win32.Delf.aft (свеженький по Касперскому)

    Его мы удалили,больше ничего подозрительного не видно.

    Советую работать за компьютером под пользователем с ограниченными правами.
    По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
    Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Удачи!

  • Уважаемый(ая) Rogoff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 05.02.2010, 18:18
    2. Снова трояны(((
      От Vika_s в разделе Помогите!
      Ответов: 25
      Последнее сообщение: 06.01.2010, 21:27
    3. Снова трояны и др. вирусы
      От Vika_s в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.08.2009, 21:21
    4. Ответов: 18
      Последнее сообщение: 22.02.2009, 09:07
    5. И снова трояны: ErrorSafe & WinAntiVirus Pro 2007
      От Umka в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 22.02.2009, 01:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00491 seconds with 21 queries