Показано с 1 по 13 из 13.

Заражен TrojanDownLoader.44897 (заявка № 19629)

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    9
    Вес репутации
    32

    Exclamation Заражен TrojanDownLoader.44897

    Симптомы: траффик исчезает неизвестно куда, постоянно выскакивает окно MDM.exe/
    Проверял систему утилитой Cureit в безопасном режиме с поддержкой командной строки, восстановление системы и сеть отключил. Утилита нашла вирус и удалила его. После перезагрузки антивирус опять находит его. На машине стоит Trendmicro OfficeScan.
    Последний раз редактировалось Maxxmen; 13.03.2008 в 13:12.

  2. Реклама
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,335
    Вес репутации
    49
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     SetServiceStart('Schedule', 4);
     SetServiceStart('msupdate', 4);
     StopService('msupdate');
     StopService('Schedule');
     QuarantineFile('C:\WINDOWS\TEMP\MGE6F4.EXE','');
     QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     QuarantineFile('C:\WINDOWS\system32\ftpdll.dll','');
     QuarantineFile('c:\windows\system32\drivers\spools.exe','');
     DeleteFile('c:\windows\system32\drivers\spools.exe');
     DeleteFile('C:\WINDOWS\system32\ftpdll.dll');
     DeleteFile('c:\windows\system32\mssrv32.exe');
     DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
     DeleteService('msupdate');
     DeleteService('Schedule');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=19629


    Повторите логи
    Microsoft Most Valuable Professional in Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    9
    Вес репутации
    32
    новые логи
    Последний раз редактировалось Maxxmen; 13.03.2008 в 13:12.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\fin2\Local Settings\Application Data\cftmon.exe
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\fin2\Local Settings\Application Data\cftmon.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    повторите логи начиная с пункта 10 правил ...
    UO3F53.EXE - известная вам вещица ?

  6. #5
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    9
    Вес репутации
    32
    профиксил.
    При выполнении скрипта система перезагружается.
    с UO3F53.EXE не знаком.
    Последний раз редактировалось Maxxmen; 13.03.2008 в 13:12.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    UO3F53.EXE - поищите через авз - сервис - поиск файлов на диске ... если найдется пришлите по правилам ...

  8. #7
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    9
    Вес репутации
    32
    avz не нашел этот файл

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    hijackthis.log - повторите ...

  10. #9
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    9
    Вес репутации
    32
    новый лог
    Последний раз редактировалось Maxxmen; 13.03.2008 в 13:12.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    теперь все понятно .... это от тренд микро .... больше не вижу ничего подозрительного ...

  12. #11
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    9
    Вес репутации
    32
    т.е. вирус удален?

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    да, всех истребили ....
    остались какие -то проблемы ?

  14. #13
    Junior Member Репутация
    Регистрация
    11.03.2008
    Сообщений
    9
    Вес репутации
    32
    Сейчас проверю cureit если не найдет - все нормально. Спасибо!

  • Уважаемый(ая) Maxxmen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Заражен explorer.exe - Win32/TrojanDownloader.Carberp.AF
      От igpal в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 29.02.2012, 15:27
    2. Заражен explorer.exe - Win32/TrojanDownloader.Carberp.AF
      От William в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 23.12.2011, 03:09
    3. Не заражен ли ПК?
      От Ulja в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.07.2011, 10:59
    4. Не заражен ли ПК?
      От Ulja в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 14.05.2011, 15:08
    5. Ответов: 9
      Последнее сообщение: 26.04.2010, 12:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00556 seconds with 20 queries