Win32:Trojan-gen {Other}

**ВолЖанин** · 06.05.2008, 12:58

Здравствуйте.
С утра аваст начал ругатсья на заражение памяти:
Имя файла: c:\windows\system32\crss.exe
Имя вируса: Win32:Trojan-gen {Other}
Помогите пожалуйста.
Сергей.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 06.05.2008, 13:14

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\NTDETECT.EXE','');
 QuarantineFile('D:\NTDETECT.EXE','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\xRaidSetup.exe','');
 QuarantineFile('C:\WINDOWS\system32\crss.exe','');
 QuarantineFile('C:\WINDOWS\system32\svshost.exe','');
 DeleteFile('C:\WINDOWS\system32\svshost.exe');
 DeleteFile('C:\WINDOWS\system32\crss.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\NTDETECT.EXE');
 DeleteFile('D:\NTDETECT.EXE');
 DeleteFile('E:\NTDETECT.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пофиксите ...

Код:

F2 - REG:system.ini: UserInit=userinit.exe,crss.exe
O4 - HKLM\..\Run: [Task Manager] C:\WINDOWS\system32\tskmgr.exe

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**ВолЖанин** · 06.05.2008, 13:33

Спасибо , вроде отпустило

**V_Bond** · 06.05.2008, 13:42

C:\WINDOWS\system32\crss.exe Trojan-Psw.Win32.WebMoner.t
C:\WINDOWS\system32\svshost.exe Trojan-Psw.Win32.WebMoner.t
NTDETECT.EXE Trojan-Psw.Win32.WebMoner.t
меняйте пароли к интернет кошелькам ....
ждем новіе логи ...

**ВолЖанин** · 06.05.2008, 14:14

Новые логи

**V_Bond** · 06.05.2008, 14:25

выполните скрипт ....

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\tskmgr.exe');
 BC_ImportDeletedList;
  BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи начиная спункта 10 правил ...

**ВолЖанин** · 06.05.2008, 14:34

новые логи

**V1t0** · 06.05.2008, 14:51

Это так и задумано?

Код:

O4 - HKLM\..\Run: [arp] arp -s 192.168.0.1 00-a9-40-0f-85-85

Если нет - пофиксите в HiJackThis

В целом чисто.

**ВолЖанин** · 06.05.2008, 15:03

Значит все отлично , большое спасибо )

**CyberHelper** · 22.02.2009, 05:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 10
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\crss.exe - Trojan-PSW.Win32.WebMoner.t (DrWEB: Win32.HLLW.Money.5)
2. c:\\windows\\system32\\svshost.exe - Trojan-PSW.Win32.WebMoner.t (DrWEB: Win32.HLLW.Money.4)
3. d:\\ntdetect.exe - Trojan-PSW.Win32.WebMoner.t (DrWEB: Win32.HLLW.Money.4)
4. e:\\ntdetect.exe - Trojan-PSW.Win32.WebMoner.t (DrWEB: Win32.HLLW.Money.4)

Win32:Trojan-gen {Other} (заявка № 22501)

Опции темы

Win32:Trojan-gen {Other}

Итог лечения

Похожие темы

Подозрение на Trojan.Win32.Cidox.imv, Trojan.Win32.Vundo.dw и Trojan.Win32.Generic

Очередные вирусы Trojan-Clicker.Win32.VBiframe.dey, Trojan.Win32.Patched.bd, Trojan-Spy.HTML.Bayfraud.gf и т.д.

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

KIS 2010 обнаружил Trojan.Win32.Swisyn.yxx, Trojan-Downloader.Win32.AutoIt.x, Trojan.Win32.VB.ahcz

троянская программа Trojan.Win32.Delf.nia, Trojan-Dropper.Win32.Agent.atvx, Trojan.Win32.Koblu.lh

Ваши права в разделе