Показано с 1 по 19 из 19.

Win32.Banker.FS Trojan.SpyAgent.Da (заявка № 30602)

  1. #1
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30

    Win32.Banker.FS Trojan.SpyAgent.Da

    Доброго времени суток!
    Ситуация 1-в-1 как тут http://virusinfo.info/showthread.php?t=18949

    Выполнил не очень много шагов:
    Сделано 1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    На следующем шагу все запоролось - отсутствует строчка:
    O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
    Помогите разобраться, ZIP-файл выслал.
    Заранее спасибо.

  2. Реклама
     

  3. #2

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Для каждой темы своё лечение, запрещено исполнять чужие скрипты.

  5. #4
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30
    Сделал все пошагово, данные прикрепил, надеюсь теперь все как надо.
    Вложения Вложения
    In drumnbass we trust!

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Administrator\Local Settings\Temp\60325cahp25car.exe','');
     QuarantineFile('C:\WINDOWS\system32\adptifb.exe','');
     QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll','');
     DeleteService('smtpdrv');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
     DeleteService('Oub74');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Oub74.sys','');
     DeleteService('AntiSpyWareProFilter');
     QuarantineFile('C:\Program Files\ASWPro\SSS.sys','');
     QuarantineFile('c:\windows\vlc.exe','');
     QuarantineFile('c:\windows\runsql.exe','');
     TerminateProcessByName('c:\windows\runsql.exe');
     DeleteFile('c:\windows\runsql.exe');
     DeleteFile('C:\WINDOWS\vlc.exe');
     DeleteFile('C:\Program Files\ASWPro\SSS.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Oub74.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
     DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll');
     DeleteFile('C:\WINDOWS\system32\adptifb.exe');
     DeleteFile('C:\Documents and Settings\Administrator\Local Settings\Temp\60325cahp25car.exe');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\Bonjour 1.0.104\Bonjour.msi');
     DeleteFile('C:\WINDOWS\system32\dns-sd.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6 );
    ExecuteRepair(11 );
    ExecuteRepair(17 );    
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  7. #6
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30
    в карантине все файлы выделить?
    автоматическое копирование подойдет?
    In drumnbass we trust!

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от wsp_tosh Посмотреть сообщение
    в карантине все файлы выделить?
    А было другое указание?

  9. #8
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30
    ошибки пропали, высылаю логи

    не получается прикрепить, пишет

    "wsp_tosh, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

    1. Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
    2. Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

    Выйти Главная страница "
    In drumnbass we trust!

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Если не прикрепляются- все логи - в один архив, его - на файлообменник, сюда - ссылку.

  11. #10
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30
    http://wtf.ifolder.ru/8249301

    все в ZIP-архиве
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 23.09.2008 в 11:20.
    In drumnbass we trust!

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    В логах ничего подозрительного.
    Какие проблемы остались?

  13. #12
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30
    "Generic Host Process for Win32 Services - обнаружена ошибка."

    Выскакивает вот такая ошибка и сразу пропадает интернет. Помагает только перезагрузка.
    In drumnbass we trust!

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ExecuteRepair(14);
    RebootWindows(true);
    end.
    Посмотрите в протоколе событий код ошибки.

  15. #14
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30
    Не успеваю посмотреть - комп сразу перезагружается.
    Есть еще возможность посмотреть?
    In drumnbass we trust!

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Отключить автоматическую перезагрузку, чтобы выдался синий экран.
    Это делается через "Мой компьютер"
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  17. #16
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30
    EventType : BEX P1 : svchost.exe P2 : 5.1.2600.2180 P3 : 41107ed6
    P4 : netapi32.dll P5 : 5.1.2600.2180 P6 : 411096ac P7 : 0000a3c0
    P8 : c0000409 P9 : 00000000
    In drumnbass we trust!

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    В безопасном грузится?

  19. #18
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    30
    да, грузится
    In drumnbass we trust!

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от wsp_tosh Посмотреть сообщение
    да, грузится
    Попробуйте установить Сервис Пак 3 - должно помочь.

  • Уважаемый(ая) wsp_tosh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32.Banker.FS Trojan.SpyAgent.Da. [Trojan.Win32.Agent.bheh ]
      От Granat-MAXI в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 10:03
    2. Win32.Banker.FS Trojan.SpyAgent.Da
      От vovik в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:14
    3. ...Win32.Banker.FS Trojan.SpyAgent.Da...
      От pofigist008 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 09:01
    4. win32.banker.fs и trojan.spyagent.da
      От connan в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 04:07
    5. Win32.Banker.FS Trojan.SpyAgent.Da.
      От Харченко Сергей в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2008, 13:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00843 seconds with 23 queries