Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Trojan.Packed.140 и Trojan.Nsanti.Packed (заявка № 15791)

  1. #1
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60

    Thumbs up Trojan.Packed.140 и Trojan.Nsanti.Packed

    Здраствуйте! У меня похожая проблема!Многое перепробывал,сил уже нет!
    Заходишь в мой компьютер, нажимаешь любой локальный диск, открывается в новом окне, хотя в свойствах стоит "открывать в одном окне"
    Создаются файлы autorun.inf, uxdeiect.com, usdeiect.com на дисках.
    Нельзя отобразить скрытые файлы и запустить некоторые приложения.
    Проверяю антивирусом (avast!4.7), базы новые, ничего не видит.
    Тестировал CureIT в безопасном режиме - найдены Trojan.Packed.140 (C:\WINDOWS\system32\amvo1.dll), и Trojan.Nsanti.Packed!
    Заразил уже этим три машины!!!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните правила:
    http://virusinfo.info/showthread.php?t=1235
    тогда мы сможем вам помочь.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60

    Высылаю необходимые файлы!

    ЗАранее спасибо
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\gfcvbm.sys','');
     QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
     QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo0.dll');
     DeleteFile('C:\WINDOWS\system32\wincab.sys');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     BC_QrSvc('gfcvbm');
    BC_Importall;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...

  6. #5
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60
    Я конечн извиняюсь за свою безграмотность,но что значит "выполните скрипт",как это сделать?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60

    Спасибо,выполнил,высылаю

    Но пока Trojan.Nsanti.Packed так и находится через DrWeb,разделы жесткого диска,съемный диск,флешка так и открывается в новом окне,в свойствах покпки так и немогу включить функцию "показывать скрытые папки и файлы"
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('G:\autorun.inf','');
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\uxdeiect.com','');
     QuarantineFile('C:\usdeiect.com','');
     QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
     QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\Program Files\HotKey_Driver\HotKeyDriver.exe','');
     DeleteFile('C:\WINDOWS\system32\amvo0.dll');
     DeleteFile('C:\WINDOWS\system32\wincab.sys');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('F:\autorun.inf');
     DeleteFile('G:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\uxdeiect.com');
     DeleteFile('D:\uxdeiect.com');
     DeleteFile('F:\uxdeiect.com');
     DeleteFile('G:\uxdeiect.com');
     DeleteFile('C:\usdeiect.com');
     DeleteFile('D:\usdeiect.com');
     DeleteFile('F:\usdeiect.com');
     DeleteFile('G:\usdeiect.com');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите содержимое карантина, как написано в приложении 3 правил.
    (Загружать тут: http://virusinfo.info/upload_virus.php?tid=15791).
    Сделайте логи еще раз.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60

    Огромое спасибо,но

    Разделы жесткого диска открываются как положено,свойства папки работают,но DrWeb продолжает видеть вирус: объект - qnhyw.dll, путь - C:\Documents and Settings\Артур\Local settings\Temp, статус - Trojan.Nsanti.Packed
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Где ваш карантин?

    qnhyw.dll в логах не фигурирует. Папку
    C:\Documents and Settings\Артур\Local settings\Temp
    можно и нужно очистить полностью.

    Добавлено через 5 минут

    Посмотрите, нужно ли вам что-то из этого:
    Код:
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику
    Лишнее отключим.
    Последний раз редактировалось Bratez; 03.01.2008 в 13:04. Причина: Добавлено
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60
    из этих служб мне не нужно ничего,как их отключить?

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    этот скрипт отключит все ... кроме автозапуска ...
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('TermService', 4);
    RebootWindows(true);
    end.

  14. #13
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60

    Ну всё вроде бы отлично.СПАСИБО!

    Помогите вылечить 2ю машину..проблемы такие же: Trojan.Packed.140 находится через DrWeb,разделы жесткого диска открывались в новом окне,после такого как пробежался по ним AVZвобще перестали открываться(только через проводник),в свойствах покпки немогу включить функцию "показывать скрытые папки и файлы" .
    Вот логи с той машины!!!
    Вложения Вложения

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    1. Карантин после сообщения #8 так и не прислали - пришлите обязательно.
    Загружать тут: http://virusinfo.info/upload_virus.php?tid=15791

    2. По последним логам - выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('F:\autorun.inf');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки пришлите карантин согласно приложению 3 правил.
    (также грузить тут: http://virusinfo.info/upload_virus.php?tid=15791).
    I am not young enough to know everything...

  16. #15
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60
    Вопрос!!!карантин согласно приложению 3 правил,т.е это логи которые я обычно прсылаю...т.е. мне нужно прикрепить их к теме и их же отправить по этой ссылке http://virusinfo.info/upload_virus.p...15791???так???

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Фтыкать тут:
    Приложение 3. Как прислать запрошенные файлы.

    1. Запустите AVZ, выберите из меню "Файл" - >"Просмотр карантина".
    2. Справа в списке файлов отметьте те файлы которые нужно выслать.
    3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.

    4. Загрузите полученный архив используя ссылку на станичку загрузки
    I am not young enough to know everything...

  18. #17
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60

    2я машина

    карантин к сообщениею #8 отправлен,
    разделы открываются как надо,но но в свойствах папки так и немогу сделать скрытые файлы видимыми,высылаю логи и карантин
    Вложения Вложения

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    віполните скрипт ...
    Код:
    begin
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    AVZ-Мастер поиска и устранения проблем - вібрать
    >> Таймаут завершения процессов находится за пределами допустимых значений
    >> Таймаут завершения служб находится за пределами допустимых значений

    что из этого нужно ?
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

  20. #19
    Junior Member Репутация
    Регистрация
    29.12.2007
    Сообщений
    28
    Вес репутации
    60
    всё окейно
    из этих служб мне ничего не нужно

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    тогда такой скрипт ...
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('TermService', 4);
    RebootWindows(true);
    end.

  • Уважаемый(ая) Chek, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Trojan.Nsanti.Packed и Trojan.PWS.Wsgame.3260
      От Русский в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 07:50
    2. Trojan.Nsanti.Packed
      От korund в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 06:06
    3. как лечить trojan nsanti packed
      От studentmtk в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 07.09.2008, 21:04
    4. как лечить trojan nsanti packed
      От studentmtk в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.09.2008, 20:04
    5. Trojan.Nsanti.Packed
      От manuel14 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2008, 03:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00942 seconds with 18 queries