Показано с 1 по 7 из 7.

схватил троянов (заявка № 31080)

  1. #1
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    9
    Вес репутации
    30

    схватил троянов

    Здравствуйте,

    залез на варезный сайт и поймал троянов - КИС 6 ругнулся на эксешник и несколько sys файлов, все что можно удалил, но какой то лоадер прописался и после загрузки КИС снова ругается на различные .tmp .sys файлы, после вырезания до перезагрузки обычно тихо, сканирование ничего не дало
    да, затянул на несколько дней, понадеялся на касперыча, теперь еще при загрузке ругается на winlogon, что мол пытается внедриться в другой процесс, запрещаю
    еще, когда отключал сеть/инет при загрузке КИС молчал, потом дал сеть, через минуту та же свинья

    выкладываю логи, только вот не совсем понял касперского только на первый тест выключать или на все (выключил только при первом, если надо переделаю)
    помогите, люди добрые, спасибо за то что вы есть
    Вложения Вложения

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    9
    Вес репутации
    30
    да, забыл сказать что троян семейства mutant.aim и еще какой то mutant

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\Drivers\fiddrv.sys','');
     BC_DeleteSvc('wscsvcEventlog');
     BC_DeleteSvc('srservicePnkBstrA');
     BC_DeleteSvc('SNMPIprip');
     BC_DeleteSvc('SimpTcpLmHosts');
     BC_DeleteSvc('SimpTcpAlerter');
     BC_DeleteSvc('ShellHWDetectionProtectedStorage');
     BC_DeleteSvc('RasManLmHosts');
     BC_DeleteSvc('p2psvcVSS');
     BC_DeleteSvc('NlaWZCSVC');
     BC_DeleteSvc('AudioSrvseclogon');
     BC_DeleteSvc('AudioSrvLmHosts');
     QuarantineFile('C:\WINDOWS\System32\Drivers\nnkey.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('WinCtrl32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    9
    Вес репутации
    30
    большое спасибо, очень оперативно
    симптомы исчезли, буду следить
    карантин выслал, вот новые логи
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    9
    Вес репутации
    30
    да, кстати хотел добавить, что служба и процесс srservicePnkBstrA (процессов кстати 2: А и В) - они от игры CounterStrike - так сказать следят за тем чтобы не читили... я с ними уже 2 года живу, но все равно удалил, редко играю

    еще раз спасибо

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1795
    Ничего зловредного в логах нет.

    Пофиксите в HijackThis:

    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,554
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) doby, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозреваю, что схватил вирус.
      От MrDIABLO в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.04.2012, 00:49
    2. Схватил internet.com
      От sagitar в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.02.2012, 16:27
    3. Схватил какую-то заразу
      От Tint в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.03.2011, 16:53
    4. Схватил какую то дрянь
      От LMik в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.06.2009, 16:06
    5. HELP!!!Схватил трояна.
      От serious27 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.08.2008, 12:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01115 seconds with 22 queries