Показано с 1 по 7 из 7.

Trojan.Siggen.66 (заявка № 29995)

  1. #1
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    15
    Вес репутации
    31

    Trojan.Siggen.66

    При подключении инета DrWeb ругается:
    11-09-2008 15:50:11 [BG] C:\Program Files\Solo9\Solo.exe - ошибка чтения - ошибка распаковки
    11-09-2008 15:50:19 [CL] C:\Documents and Settings\Администратор\Local Settings\Temp\BN4.tmp - инфицирован BackDoor.Bulknet.233
    11-09-2008 15:50:22 [CL] C:\Documents and Settings\Администратор\Local Settings\Temp\BN4.tmp - удален
    11-09-2008 15:50:22 [CL] C:\WINDOWS\System32\drivers\tcpsr.sys - инфицирован Trojan.Siggen.66
    11-09-2008 15:50:25 [CL] C:\WINDOWS\System32\drivers\tcpsr.sys - удален
    Идет трафик и, видать, рассылается спам. После перезагрузки все повторяется.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
    Пофиксите с помощью Hijackthis строку:
    Код:
    O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\cpl32ver.exe');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('c:\windows\system32\cpl32ver.exe','');
     DeleteFile('c:\windows\system32\cpl32ver.exe');
     BC_DeleteFile('c:\windows\system32\cpl32ver.exe');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteService('tcpsr');
     BC_DeleteSvc('tcpsr');
    BC_Activate;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=29995 , как написано в прил. 3 правил, отключите все программы в трее ( Ati control center, nokia pc suite, daemon tools) и повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    15
    Вес репутации
    31
    Все сделал. DrWeb вроде молчит.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Ничего подозрительного.
    Как работает система?

  6. #5
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    15
    Вес репутации
    31
    Все тип-топ! Тьфу, тьфу, тьфу! Тук, тук, тук! Спасибо!

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Поставьте Сервис Пак 3, возможно потребуется активация системы.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,544
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\cpl32ver.exe - Trojan.Win32.Agent.adcr (DrWEB: BackDoor.Bulknet.237)


  • Уважаемый(ая) Kriz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan.Spambot.origin и Trojan.Siggen.18257
      От Pinacle в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.01.2010, 16:33
    2. Trojan.Spambot.origin и Trojan.Siggen.18257 - пытаемся вылечить руками
      От An4xu в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 29.01.2010, 17:59
    3. Trojan Siggen
      От kosyakman в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.01.2010, 21:21
    4. Trojan.Inor,Trojan.Siggen.46299
      От c0mmander в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 24.01.2010, 08:40
    5. Ответов: 10
      Последнее сообщение: 31.12.2009, 01:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00646 seconds with 22 queries