Показано с 1 по 10 из 10.

Окупировало семейство троянов (заявка № 19250)

  1. #1
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    12
    Вес репутации
    33

    Exclamation Окупировало семейство троянов

    Началось с запуска файла win32.exe.(при необходимости файл могу прислать) Антивирус не среагировал и на компьютере появилось семейство. Симптомы следующие:
    Система тормозит, антивирус подряд ловит семь вирусов с однотипными именами, диспетчер задач заблокирован, в startup прописаны win32.exe и пара вирусов из семейства (сразу удалил записи).
    Отправил win32.exe в лабораторию Dr.Web, ответили следующее:
    Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу. Вирус: Trojan.DownLoader.19256.

    Лечил по описанной в разделе "Помогите!" технологии.

    Вопрос в следующем, все ли вычистил? Прошу помощи.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    BitAccelerator - деинсталировать ...
    Восстановление системы - отключить
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\vedxg4am1et2.exe','');
     QuarantineFile('C:\WINDOWS\system32\n2ewma1xxsv2234.exe','');
     QuarantineFile('C:\WINDOWS\dgtxrdfxwk.dll','');
     QuarantineFile('яяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяя.exe','');
     QuarantineFile('C:\WINDOWS\system32\SiSPower.dll','');
     QuarantineFile('C:\WINDOWS\alofkmn.dll','');
     QuarantineFile('C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys','');
     DeleteFile('C:\WINDOWS\alofkmn.dll');
     DeleteFile('C:\WINDOWS\dgtxrdfxwk.dll');
     DeleteFile('C:\WINDOWS\system32\n2ewma1xxsv2234.exe');
     DeleteFile('C:\WINDOWS\system32\vedxg4am1et2.exe');
     DelBHO('{7C75EBBF-94AC-4411-805D-03D9974B8561}');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....

  4. #3
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    12
    Вес репутации
    33
    Подскажите как допустимо разделить virus.zip (1,6 МБ)?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    прочитать приложение 3 правил ....

  6. #5
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    12
    Вес репутации
    33
    Прошу прощения, плохо прочитал правила. Высылаю.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    not-a-virus:AdWare.Win32.BHO.ic C:\Documents and Settings\Panin Alexander\Local Settings\Temporary Internet Files\Content.IE5\FZQK2WWC\BitAccelerator[3].exe
    Trojan.Win32.ConnectionServices.o C:\System Volume Information\_restore{25AE9A64-F9F1-4581-B91B-F9F74BA5E68B}\RP71\A0051098.dll
    Trojan.Win32.ConnectionServices.e C:\Documents and Settings\Panin Alexander\Local Settings\Temporary Internet Files\Content.IE5\PNAN05EQ\BitAccelerator[1].exe
    Trojan.Win32.ConnectionServices.e C:\Documents and Settings\Panin Alexander\Local Settings\Temporary Internet Files\Content.IE5\PNAN05EQ\BitAccelerator[2].exe

    Добавлено через 59 секунд

    Остальное - ВирЛабу разбирать...
    Последний раз редактировалось rubin; 05.03.2008 в 22:41. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    12
    Вес репутации
    33
    Спасибо большое за помощь. И все же прошу, подскажите как мне определить все ли вычищено в системе и если вычищено не все как я должен действовать?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Trojan-Downloader.Win32.Tibs.wa C:\WINDOWS\system32\dllgh8jkd1q6.exe
    Trojan-Downloader.Win32.Tibs.vz C:\Downloads\Программы\win32.rar\win32.exe
    Trojan-Downloader.Win32.Tibs.wb C:\System Volume Information\_restore{25AE9A64-F9F1-4581-B91B-F9F74BA5E68B}\RP71\A0051102.exe
    Trojan-Downloader.Win32.Tibs.wa C:\System Volume Information\_restore{25AE9A64-F9F1-4581-B91B-F9F74BA5E68B}\RP71\A0051117.exe
    Trojan-Downloader.Win32.Tibs.wa C:\WINDOWS\system32\dllgh8jkd1q7.exe
    Trojan-Downloader.Win32.Tibs.wa C:\WINDOWS\system32\n2ewma1xxsv2234.exe
    Trojan-Downloader.Win32.Tibs.wa C:\WINDOWS\system32\vedxg4am1et2.exe
    Trojan-Downloader.Win32.Tibs.wa C:\WINDOWS\system32\vedxga1me4t1.exe
    Чистые
    C:\WINDOWS\system32\AcSignIcon.dll
    C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys

    Добавлено через 33 секунды

    Пока ждем ответа ВирЛаба, ничего не делайте...
    Последний раз редактировалось rubin; 05.03.2008 в 22:55. Причина: Добавлено

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    alofkmn.dll, dgtxrdfxwk.dll - not-a-virus:AdWare.Win32.Vapsup.cec
    Они должны были быть удалены скриптом.
    alexand11, обновите бызы AVZ и сделайте новые логи для контроля.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\panin alexander\\local settings\\temporary internet files\\content.ie5\\fzqk2wwc\\bitaccelerator[3].exe - not-a-virus:WebToolbar.Win32.BitAccelerator.e (DrWEB: archive: Trojan.BitAcc)
      2. c:\\documents and settings\\panin alexander\\local settings\\temporary internet files\\content.ie5\\pnan05eq\\bitaccelerator[1].exe - not-a-virus:WebToolbar.Win32.BitAccelerator.e (DrWEB: archive: Trojan.BitAcc)
      3. c:\\documents and settings\\panin alexander\\local settings\\temporary internet files\\content.ie5\\pnan05eq\\bitaccelerator[2].exe - not-a-virus:WebToolbar.Win32.BitAccelerator.e (DrWEB: archive: Trojan.BitAcc)
      4. c:\\downloads\\программы\\win32.rar - Trojan-Downloader.Win32.Tibs.vz (DrWEB: archive: Trojan.DownLoader.19256)
      5. c:\\system volume information\\_restore{25ae9a64-f9f1-4581-b91b-f9f74ba5e68b}\\rp71\\a0051098.dll - Trojan.Win32.ConnectionServices.o (DrWEB: Trojan.BitAcc)
      6. c:\\system volume information\\_restore{25ae9a64-f9f1-4581-b91b-f9f74ba5e68b}\\rp71\\a0051102.exe - Trojan-Downloader.Win32.Tibs.wb (DrWEB: Trojan.Spambot.3007)
      7. c:\\system volume information\\_restore{25ae9a64-f9f1-4581-b91b-f9f74ba5e68b}\\rp71\\a0051117.exe - Trojan-Downloader.Win32.Tibs.wa (DrWEB: Trojan.DownLoader.19256)
      8. c:\\windows\\alofkmn.dll - not-a-virus:AdWare.Win32.Vapsup.cec
      9. c:\\windows\\dgtxrdfxwk.dll - not-a-virus:AdWare.Win32.Vapsup.cec
      10. c:\\windows\\system32\\dllgh8jkd1q6.exe - Trojan-Downloader.Win32.Tibs.wa
      11. c:\\windows\\system32\\dllgh8jkd1q7.exe - Trojan-Downloader.Win32.Tibs.wa
      12. c:\\windows\\system32\\n2ewma1xxsv2234.exe - Trojan-Downloader.Win32.Tibs.wa (DrWEB: Trojan.DownLoader.19256)
      13. c:\\windows\\system32\\vedxga1me4t1.exe - Trojan-Downloader.Win32.Tibs.wa (DrWEB: Trojan.DownLoader.19256)
      14. c:\\windows\\system32\\vedxg4am1et2.exe - Trojan-Downloader.Win32.Tibs.wa


  • Уважаемый(ая) alexand11, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Agnitum представляет семейство программных продуктов Outpost Pro 6.7
      От Сyberwriter в разделе Новости программного обеспечения
      Ответов: 0
      Последнее сообщение: 25.02.2010, 16:40
    2. Семейство троянов для Mac OS X быстро растет
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 1
      Последнее сообщение: 12.11.2007, 13:36
    3. Анализ трояна, возможно семейство Medbot
      От MedvedD в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 12.02.2007, 10:28
    4. Новое семейство энергонезависимой памяти Cypress
      От Shu_b в разделе Новости аппаратного обеспечения
      Ответов: 0
      Последнее сообщение: 26.05.2006, 08:58
    5. Семейство Mytob – уже эпидемия
      От SDA в разделе Вредоносные программы
      Ответов: 5
      Последнее сообщение: 15.04.2005, 23:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01168 seconds with 23 queries