Показано с 1 по 12 из 12.

Win32/TrojanDownloader.Carberp.AM троян [Trojan.Script.Carberp.a ] (заявка № 146730)

  1. #1
    Junior Member Репутация
    Регистрация
    02.10.2013
    Сообщений
    6
    Вес репутации
    39

    Win32/TrojanDownloader.Carberp.AM троян [Trojan.Script.Carberp.a ]

    Словил траян Win32/TrojanDownloader.Carberp.AM! Победить не могу)))
    Выкладываю сообщения файлы логов.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) slon_1, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     if not IsWOW64
      then
       begin
        SearchRootkit(true, true);
        SetAVZGuardStatus(true);
       end;
      QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\9BtoLsVJr0U.exe','');
     DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\9BtoLsVJr0U.exe','32');      
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('SCU', 2, 3, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи AVZ


    Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

    Смените все пароли!
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  5. #4
    Junior Member Репутация
    Регистрация
    02.10.2013
    Сообщений
    6
    Вес репутации
    39
    Новые логи AVZ

    - - - Добавлено - - -

    Логи RSIT
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     if not IsWOW64
      then
       begin
        SearchRootkit(true, true);
        SetAVZGuardStatus(true);
       end;
     ClearQuarantine;              
     QuarantineFileF('C:\Documents and Settings\Администратор\Application Data\glOLiBHlSl0', '*', true, ' ', 0, 0);
     QuarantineFileF('C:\Documents and Settings\Администратор\Application Data\Vaeg', '*', true, ' ', 0, 0);
     QuarantineFileF('C:\Documents and Settings\Администратор\Application Data\Bypyy', '*', true, ' ', 0, 0);
     QuarantineFileF('C:\Documents and Settings\Администратор\Application Data\Ofibxe', '*', true, ' ', 0, 0);
     QuarantineFileF('C:\Documents and Settings\Администратор\Application Data\Coxu', '*', true, ' ', 0, 0);
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\zL8aGcS7uROQv1YhQovSmg.dat','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\zL8aGcS7uROQv1YhQovSmg.dat','32');
     DeleteFileMask('C:\Documents and Settings\Администратор\Application Data\glOLiBHlSl0', '*', true, ' ');
     DeleteFileMask('C:\Documents and Settings\Администратор\Application Data\Vaeg', '*', true, ' ');
     DeleteFileMask('C:\Documents and Settings\Администратор\Application Data\Bypyy', '*', true, ' ');
     DeleteFileMask('C:\Documents and Settings\Администратор\Application Data\Ofibxe', '*', true, ' ');
     DeleteFileMask('C:\Documents and Settings\Администратор\Application Data\Coxu', '*', true, ' ');
     DeleteDirectory('C:\Documents and Settings\Администратор\Application Data\glOLiBHlSl0');  DeleteDirectory('C:\Documents and Settings\Администратор\Application Data\Vaeg');     
     DeleteDirectory('C:\Documents and Settings\Администратор\Application Data\Bypyy');     
     DeleteDirectory('C:\Documents and Settings\Администратор\Application Data\Ofibxe');     
     DeleteDirectory('C:\Documents and Settings\Администратор\Application Data\Coxu');     
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('SCU', 2, 3, true);
    BC_Activate;
     ExecuteRepair(8);    
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи RSIT.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  7. #6
    Junior Member Репутация
    Регистрация
    02.10.2013
    Сообщений
    6
    Вес репутации
    39
    Новые логи RSIT
    Вложения Вложения
    • Тип файла: txt info.txt (13.5 Кб, 1 просмотров)
    • Тип файла: txt log.txt (16.0 Кб, 1 просмотров)

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    02.10.2013
    Сообщений
    6
    Вес репутации
    39
    Все отлично. Антивирус не ругается. Единственное - может зачистить, что-то нужно?
    Благодарю Михаил. Сработано оперативно и хорошо.

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    1. Для очистки карантина AVZ выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    end.
    2.
    • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
    • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  12. #10
    Junior Member Репутация
    Регистрация
    02.10.2013
    Сообщений
    6
    Вес репутации
    39
    лог SecurityCheck
    Вложения Вложения

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Установите обновления:

    Java(TM) 6 Update 17 v.6.0.170 Внимание! Скачать обновления
    ^Удалите старую версию и установите новую (jre-7u40-windows-i586.exe)^
    Java(TM) 6 Update 6 v.1.6.0.60 Внимание! Скачать обновления
    ^Удалите старую версию и установите новую (jre-7u40-windows-i586.exe)^
    -------------AdobeProduction----------------------
    Adobe Flash Player 11 ActiveX v.11.7.700.169 Внимание! Скачать обновления
    Adobe Flash Player 11 Plugin v.11.7.700.202 Внимание! Скачать обновления
    Adobe Reader X (10.1. - Russian v.10.1.8 Внимание! Скачать обновления

    Eset Nod32 обновите по этой http://www.esetnod32.ru/download/home/trial/ ссылке.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  14. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\администратор\\application data\\glolibhlsl0\\klpclst.dat - Trojan.Script.Carberp.a ( DrWEB: Trojan.Carberp.30 )
      2. c:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\9btolsvjr0u.exe - Trojan-Spy.Win32.Carberp.actg ( BitDefender: Trojan.GenericKDV.1311763 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) slon_1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Троян Win32/TrojanDownloader.Carberp.AD
      От Morrigan в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 21.11.2012, 22:59
    2. Троян TrojanDownloader:Win32/Carberp!dat
      От I_ngener в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 27.10.2012, 18:55
    3. троян Win32/TrojanDownloader.Carberp.AF [Trojan-Spy.Win32.Carberp.pki ]
      От shlyambur в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.08.2012, 23:52
    4. Троян Win32/TrojanDownloader.Carberp.AH
      От LoginzaID: 741821066 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.05.2012, 15:02
    5. Троян Win32/TrojanDownloader.Carberp
      От pinaszxc в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.03.2012, 21:05

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00062 seconds with 20 queries