Показано с 1 по 18 из 18.

Заражение почтовыми троянами (заявка № 20561)

  1. #1
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32

    Exclamation Заражение почтовыми троянами

    Сначала множество сообщений антивируса Symantec о попытках отсылки писем куда-то на Yahoo.
    Был заблокирован диспетчер задач.
    Symantec, а затем Nod, cureit и avz находили и лечили кучу троянов и червей.
    Пожалуйста, поcмотрите логи с последнего прохода.
    Вложения Вложения
    Последний раз редактировалось Виктор С; 28.03.2008 в 00:24.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL','');
     QuarantineFile('c:\windows\system32\winmed.exe','');
     QuarantineFile('c:\program files\netpanel\netpanel.exe','');
     DeleteFile('c:\windows\system32\winmed.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...

  4. #3
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32
    Скрипт выполнил. Карантин загрузил. Нужны ли новые логи?

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    winmed.exe-Trojan-Downloader.Win32.Agent.lpb,повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32
    А что такое winmed.exe?
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    O2 - BHO: Google Module - {28C703D0-B4A9-4b2f-9123-CE8294761861} - halifax1.dll (file missing)
    O4 - HKLM\..\Run: [WinMed] winmed.exe
    выполните скрипт ...
    Код:
    begin
     DelBHO('{28C703D0-B4A9-4b2f-9123-CE8294761861}');
     DeleteFile('halifax1.dll');
     DeleteFile('winmed.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    повторите логи начиная с пункта 10 правил ...

  8. #7
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32
    Зафиксировал, выполнил скрипт, вот логи
    Вложения Вложения

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Чисто,жалобы есть?

  10. #9
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32
    Спасибо, надеюсь, все в порядке.

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Добавлено через 1 минуту

    Я первый
    Последний раз редактировалось Гриша; 28.03.2008 в 22:22. Причина: Добавлено

  12. #11
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32
    Увы.Nod сообщает:
    AMON файл C:\System Volume Information\_restore{746E8889-5477-4B03-9372-5D7FD39AE17C}\RP109\A0020615.dll модифицированный Win32/Adware.Vapsup.V приложение изолирован - удален NT AUTHORITY\SYSTEM Событие произошло в файле модифицированном приложением. C:\WINDOWS\System32\svchost.exe. Файл был перемещен в карантин.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    1 восстановление системы нужно отключать ... на время лечения ... (сейчас не поздно)
    2 C:\WINDOWS\System32\svchost.exe пришлите согласно приложения 3 правил ...

  14. #13
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32
    Восстановление отключил. Avz ничего не находит. Чем теперь лечить?

    К сожалению, не удается в avz поместить файл C:\WINDOWS\System32\svchost.exe в карантин. Пришлось просто архиватором с паролем virus.
    Вложения Вложения

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    перечитайте приложение 3 правил ... как присылать запрошенные файлы ...
    файл чистый ... авз- не добавлял в карантин так как он проходил по базе безопасных ...

  16. #15
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32
    Поясняю ситуацию:

    По п.1 - avz файл находит.
    По п. 4 - отметил галочкой, нажимаю "Копировать ... в карантин".
    По п. 5 - "Просмотр карантина" - пусто.
    Действую по п. 7 "копирую не ... avz".

    Как быть дальше?

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Цитата Сообщение от Виктор С Посмотреть сообщение
    Поясняю ситуацию:

    По п.1 - avz файл находит.
    По п. 4 - отметил галочкой, нажимаю "Копировать ... в карантин".
    По п. 5 - "Просмотр карантина" - пусто.
    Действую по п. 7 "копирую не ... avz".

    Как быть дальше?
    это есть - хорошо ...
    если авз видит файл , но не карантинит значит он проходит по базе безопасных ....
    + присланный вами я проверил ... - чисто ...

  18. #17
    Junior Member Репутация
    Регистрация
    26.03.2008
    Адрес
    Москва
    Сообщений
    13
    Вес репутации
    32
    Спасибо, со 2-го раза понял.

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\winmed.exe - Trojan-Downloader.Win32.Agent.lpb (DrWEB: Trojan.DownLoader.55883)


  • Уважаемый(ая) Виктор С, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 13.07.2009, 10:04
    2. Повторное заражение троянами
      От Sapratigs в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.05.2009, 15:05
    3. Портал Top4Top поделился с блогерами чужими почтовыми адресами
      От rubin в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 20.01.2008, 13:27
    4. Проблемы сработой с форумами и почтовыми сервисами в сети
      От joniscoolkz в разделе Windows для опытных пользователей
      Ответов: 2
      Последнее сообщение: 02.11.2007, 08:37
    5. URL c троянами
      От в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 19.04.2005, 18:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01171 seconds with 22 queries