Показано с 1 по 4 из 4.

trojan.pandex (заявка № 29061)

  1. #1
    Junior Member Репутация
    Регистрация
    04.07.2008
    Сообщений
    18
    Вес репутации
    31

    Question trojan.pandex

    Здравствуйте!
    trojan.pandex ни др.вебом, ни симантеком, ни касперским не вырезается
    Помогите, плиз.
    У Вас такие проблемы, как я заметил, как орехи...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Нарушения правил при сборе информации для раздела Помогите.


    - Не выключено системное восстановление.
    - Не закрыты все программы
    - Не выключен установленный антивирус.


    Логи выполненные с нарушением правил рассматриваться не будут.
    Спасибо за понимание.



    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    O4 - HKLM\..\Run: [lphc1jgj0e9ee] C:\WINDOWS\system32\lphc1jgj0e9ee.exe
    O20 - AppInit_DLLs: karina.dat
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winxg77');
     DeleteService('Winww75');
     DeleteService('Winww15');
     DeleteService('Winto66');
     DeleteService('Wintm77');
     DeleteService('Wintj61');
     DeleteService('Wintb35');
     DeleteService('Winsd67');
     DeleteService('Winqn43');
     DeleteService('Winpi44');
     DeleteService('Winow18');
     DeleteService('Winoj73');
     DeleteService('Winoe08');
     DeleteService('Winnx18');
     DeleteService('Winnl28');
     DeleteService('Winmc82');
     DeleteService('Winjy53');
     DeleteService('Winho77');
     DeleteService('Windv57');
     DeleteService('Winbv51');
     DeleteService('Winbb31');
     DeleteService('Winak26');
     DeleteService('Winad82');
     DeleteService('winmgmtMSDTC');
     DeleteService('VSSWZCSVC');
     DeleteService('UPSxmlprovSENS');
     DeleteService('UPSxmlprovSamSs');
     DeleteService('UPSxmlprov');
     DeleteService('SSDPSRVRpcLocator');
     DeleteService('SENSNla');
     DeleteService('RSVPWmiApSrv');
     DeleteService('ProtectedStorageRasMan');
     DeleteService('ProtectedStoragePolicyAgent');
     DeleteService('PolicyAgentlanmanserver');
     DeleteService('NtmsSvcccSetMgr');
     DeleteService('NetDDEdsdmRemoteAccess');
     DeleteService('MSIServerMSDTC');
     DeleteService('MSIServerLiveUpdate');
     DeleteService('Messengerlanmanworkstation');
     DeleteService('MessengerBITS');
     DeleteService('HTTPFilterWmdmPmSN');
     DeleteService('FastUserSwitchingCompatibilityccSetMgrccSetMgr');
     DeleteService('FastUserSwitchingCompatibilityccSetMgr');
     DeleteService('ERSvcShellHWDetection');
     DeleteService('dmadminTapiSrv');
     DeleteService('dmadminRDSessMgr');
     DeleteService('ccSetMgrWmiApSrv');
     DeleteService('AppMgmtSamSs');
     QuarantineFile('c:\windows\system32\lphc1jgj0e9ee.exe','');
     QuarantineFile('C:\WINDOWS\system32\lphc1jgj0e9ee.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winad82.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winak26.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbb31.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbv51.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Windv57.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winho77.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjy53.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winmc82.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winnl28.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winnx18.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winoe08.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winoj73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winow18.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winpi44.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqn43.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winsd67.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wintb35.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wintj61.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wintm77.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winto66.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winww15.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winww75.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winxg77.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\urwtrpsys','');
     QuarantineFile('C:\WINDOWS\system32\WinDat.cab','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\karina.dat','');
     QuarantineFile('D:\autorun.inf','');
     DeleteFile('D:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\karina.dat');
     DeleteFile('C:\WINDOWS\system32\blphc1jgj0e9ee.scr');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\WinDat.cab');
     DeleteFile('C:\WINDOWS\system32\drivers\urwtrpsys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxg77.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winww75.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winww15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winto66.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wintm77.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wintj61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wintb35.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsd67.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqn43.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpi44.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winow18.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winoj73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winoe08.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winnx18.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winnl28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winmc82.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjy53.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winho77.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windv57.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbv51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbb31.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winak26.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winad82.sys');
     DeleteFile('C:\WINDOWS\system32\lphc1jgj0e9ee.exe');
     DeleteFile('c:\windows\system32\lphc1jgj0e9ee.exe');
    BC_ImportAll;
    ExecuteSysClean; 
     BC_DeleteSvc('Winxg77');
     BC_DeleteSvc('Winww75');
     BC_DeleteSvc('Winww15');
     BC_DeleteSvc('Winto66');
     BC_DeleteSvc('Wintm77');
     BC_DeleteSvc('Wintj61');
     BC_DeleteSvc('Wintb35');
     BC_DeleteSvc('Winsd67');
     BC_DeleteSvc('Winqn43');
     BC_DeleteSvc('Winpi44');
     BC_DeleteSvc('Winow18');
     BC_DeleteSvc('Winoj73');
     BC_DeleteSvc('Winoe08');
     BC_DeleteSvc('Winnx18');
     BC_DeleteSvc('Winnl28');
     BC_DeleteSvc('Winmc82');
     BC_DeleteSvc('Winjy53');
     BC_DeleteSvc('Winho77');
     BC_DeleteSvc('Windv57');
     BC_DeleteSvc('Winbv51');
     BC_DeleteSvc('Winbb31');
     BC_DeleteSvc('Winak26');
     BC_DeleteSvc('Winad82');
     BC_DeleteSvc('winmgmtMSDTC');
     BC_DeleteSvc('VSSWZCSVC');
     BC_DeleteSvc('UPSxmlprovSENS');
     BC_DeleteSvc('UPSxmlprovSamSs');
     BC_DeleteSvc('UPSxmlprov');
     BC_DeleteSvc('SSDPSRVRpcLocator');
     BC_DeleteSvc('SENSNla');
     BC_DeleteSvc('RSVPWmiApSrv');
     BC_DeleteSvc('ProtectedStorageRasMan');
     BC_DeleteSvc('ProtectedStoragePolicyAgent');
     BC_DeleteSvc('PolicyAgentlanmanserver');
     BC_DeleteSvc('NtmsSvcccSetMgr');
     BC_DeleteSvc('NetDDEdsdmRemoteAccess');
     BC_DeleteSvc('MSIServerMSDTC');
     BC_DeleteSvc('MSIServerLiveUpdate');
     BC_DeleteSvc('Messengerlanmanworkstation');
     BC_DeleteSvc('MessengerBITS');
     BC_DeleteSvc('HTTPFilterWmdmPmSN');
     BC_DeleteSvc('FastUserSwitchingCompatibilityccSetMgrccSetMgr');
     BC_DeleteSvc('FastUserSwitchingCompatibilityccSetMgr');
     BC_DeleteSvc('ERSvcShellHWDetection');
     BC_DeleteSvc('dmadminTapiSrv');
     BC_DeleteSvc('dmadminRDSessMgr');
     BC_DeleteSvc('ccSetMgrWmiApSrv');
     BC_DeleteSvc('AppMgmtSamSs');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    04.07.2008
    Сообщений
    18
    Вес репутации
    31
    Готов действовать дальше!
    Вложения Вложения

  5. #4
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,524
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\lphc1jgj0e9ee.exe - Backdoor.Win32.Frauder.bh (DrWEB: Trojan.Packed.619)
      2. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.azm (DrWEB: Trojan.DownLoad.3503)


  • Уважаемый(ая) trixel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan pandex
      От Сергей Попов в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 05:51
    2. trojan.pandex, trojan.adclicker, windows validation
      От Galka в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 02:08
    3. Ответов: 2
      Последнее сообщение: 26.05.2008, 05:22
    4. Обнаружил Trojan.Pandex и Trojan Horse
      От IFAX в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.01.2008, 17:21
    5. вирусы Trojan.Pandex и Trojan.Backdoor
      От Анна Евсеева в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.10.2007, 15:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00851 seconds with 21 queries