Показано с 1 по 20 из 20.

Троян? (заявка № 16569)

  1. #1
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60

    Question Троян?

    При открытии дисков, доктор веб ловит вирус в папке C:\Documents and Settings\f'Andy\Local Settings\Temp\ с разрешениеем *.dll. В эхплорере не показываются скрытые файлы, через тотал каоммандер увидел, что на каждом диске лежат файлы autorun.inf и juok3st.bat насколько я понял, трояны! После последней перезагрузки появилось еще и m1t8ta.com так же на каждом диске. Ваш рецепт??

    Заранее спасибо!!!!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
     QuarantineFile('C:\WINDOWS\system32\alderlcm.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo1.dll');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('F:\autorun.inf');
     BC_QrSvc('ASPI32');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил...

  4. #3
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Отправил карантин. Автораны успешно удаллись, остались файлы в корневых каталогах juok3st.bat и m1t8ta.com. Эти файлы не видны в explorer, как и многие другие скрытые.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    C:\WINDOWS\system32\amvo1.dll Trojan-Psw.Win32.OnLineGames.oob
    F:\autorun.inf Trojan-Psw.Win32.OnLineGames.oob
    E:\autorun.inf Trojan-Psw.Win32.OnLineGames.oob
    D:\autorun.inf Trojan-Psw.Win32.OnLineGames.oob
    C:\autorun.inf Trojan-Psw.Win32.OnLineGames.oob
    C:\juok3st.bat Worm.Win32.AutoRun.bun
    C:\WINDOWS\system32\amvo.exe Trojan-Psw.Win32.OnLineGames.oob
    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\juok3st.bat');
     DeleteFile('C:\m1t8ta.com');
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    повторите логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Вот логи. Видимо на флешке засел. Отформатирую. Еще проблема, у меня похоже после скриптов отключились некоторые службы. В частности не могу получить фотографии с камеры с помощью Canon-овской проги, еще вылезла папка сетевых узлов в моем компьютере....
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Давайте ещё один скриптик:
    Код:
    begin
     QuarantineFile('L:\autorun.inf','');
     QuarantineFile('C:\PROGRA~1\Odigo\Bin\OdigoBHO.dll','');
     DeleteFile('L:\autorun.inf');
     BC_ImportAll;
     BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(9);
     ExecuteSysClean;
    RebootWindows(true);
    end.
    новый карантин по правилам
    Прогу от canon придёться удалить и поставить по новой.

    Добавлено через 3 минуты

    службы пока скриптами не отключали, сто пудов
    Последний раз редактировалось drongo; 17.01.2008 в 23:48. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Видите ли в чем дело, я искал болезнь от этого недуга и наткнулся на ваш сайт в ветку с похожей проблемой http://virusinfo.info/showthread.php?p=172856, по глупости выполнил скрипты, которые есть на той странице, видимо из-за этого и траблы со службами. Не просек про индивидуальный подход. Очень сожалею.

    Добавлено через 6 минут

    Карантин отправил!
    Последний раз редактировалось f'Andy; 18.01.2008 в 00:15. Причина: Добавлено

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    пуск - панель управления - администроривание - службы ... запустите все что вам нужно ...

  10. #9
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Подключил все нужные службы, переустановил софт, установил драйвера для фотика с диска, программа Canon window категорически не хочет запускаться. Очень странно!

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    какую ошибку выдает ... ?

  12. #11
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Именно, что ниче не выдает, она должна автоматом загружацца, после подключения фотика, ноль реакции, запускаю в ручную, секунду че-то грузит и все-равно ноль реакции! Службы Canon Camera Access Library 8, служба загрузки изображений и служба обнаружения SSDP работают.

    Что можно было [BLOCKED] с помощью этого кода, жизненно важного для фотика???:
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('TermService', 4);
    end.
    Последний раз редактировалось Макcим; 19.01.2008 в 18:32.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    службу обнаружения SSDP запустите ...

  14. #13
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Все запущено, но не работает....

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Может, и этому терминальный сервер нужен?

  16. #15
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Цитата Сообщение от pig Посмотреть сообщение
    Может, и этому терминальный сервер нужен?
    Хм, чтобы это значило?

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    В порядке бреда:
    Код:
    begin
    SetServiceStart('TermService', 2);
    end.

  18. #17
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Не сработало

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    пуск -панель управления - администрировани- службы - служба терминалов (работает ?)

  20. #19
    Junior Member Репутация
    Регистрация
    17.01.2008
    Адрес
    Пермь
    Сообщений
    16
    Вес репутации
    60
    Работает, Авто!

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.oob
      2. c:\\juok3st.bat - Worm.Win32.AutoRun.bun (DrWEB: Trojan.MulDrop.6474)
      3. c:\\windows\\system32\\amvo.exe - Trojan-GameThief.Win32.OnLineGames.oob (DrWEB: Trojan.MulDrop.6474)
      4. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.oob (DrWEB: Trojan.PWS.Wsgame.2387)
      5. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.oob
      6. d:\\juok3st.bat - Worm.Win32.AutoRun.bun (DrWEB: Trojan.MulDrop.6474)
      7. e:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.oob
      8. f:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.oob
      9. l:\\autorun.inf - Worm.Win32.AutoRun.bur (DrWEB: Win32.HLLW.Autoruner.1489)


  • Уважаемый(ая) f'Andy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan.Win32.Ddox.ci и троян "троян маячок"
      От eugenmax в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.08.2011, 14:06
    2. троян
      От Софья в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 22.02.2011, 11:16
    3. Троян
      От Irishnn в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.06.2010, 14:05
    4. Ответов: 6
      Последнее сообщение: 28.02.2009, 16:27
    5. Ответов: 2
      Последнее сообщение: 31.01.2008, 09:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01053 seconds with 20 queries