Показано с 1 по 9 из 9.

Видимо, троян (заявка № 32411)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    4
    Вес репутации
    30

    Question Видимо, троян

    Здравствуйте! Ситуация у меня следующая: При запуске Internet Explorer'а жутко грузится ЦП,начинается "подвисание" системы, сам Эксплорер загружается только секунд ч\з 15-20. При этом, что особенно подозрительно, значок антивируса(Dr.Web) становится красным, т.е. антивирус отрубается на время. Когда же IE наконец загружается, то антивирус снова зеленеет и выдает сообщение о том ,что он нашел в папке C/.../Temp internet files некий троян: Trojan.Muldrop.20121 и успешно удаляет его.
    Все описанное повторяется практически при каждом запуске IE.
    После того как я вручную начисто вычистил указанную папку от всех файлов(не знаю правильно ли это было) изменилось лишь то, что антивирус перестал выдавать сообщение о нахождении этого трояна. Все остальные симптомы(повисание,временное отключение антивируса) до сих пор мучают мой моск и испытывают терпение

    Вот так вот!!
    Выполнил ВСЕ требованя описанные в правилах форума. Прошу помощи, заранее благодарен))

    P.S. Если в логах будут обнаружены др.вирусы/трояны/черви, то очень прошу помочь в борьбе и с ними
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\services.exe','');
      BC_DeleteSvc('Winbe25');
      BC_DeleteSvc('Windf25');
      BC_DeleteSvc('Wineh14');
      BC_DeleteSvc('Wineh47');
      BC_DeleteSvc('Wingj36');
      BC_DeleteSvc('Wingj58');
      BC_DeleteSvc('Wingk68');
      BC_DeleteSvc('Winqu47');
      BC_DeleteSvc('Winru57');
      BC_DeleteSvc('Winwa25');
     QuarantineFile('C:\WINDOWS\system32\msvcrt59.dll','');
     DeleteFile('C:\WINDOWS\system32\msvcrt59.dll');
     DeleteFile('C:\WINDOWS\services.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

    PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Пофиксте в HijackThis следующую строку:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    Установите Adobe Acrobat Reader 9.0 или удалите старый.

  5. #4
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    4
    Вес репутации
    30
    Выполнил указанное. Пока почти ничего не поменялось, но IE начал выдавать ошибку с предложением "отправить"-"не отправлять" если нажать на что либо IE вырубается, если же оттащить это окошко в уголок, то он продолжает дальше работать.
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
    DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
     DeleteFile('C:\WINDOWS\system32\msvcrt60.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

  7. #6
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    4
    Вес репутации
    30
    ыыы, спасибо огормное за оперативную и качественную помощь!!!
    Все заработало!!!
    А можно объяснить,если конечно не сложно что эт за зараза была??и чем грозило ее присутсвие на моем ПК??

    P.S. Последовал совету и обновился до SP3.

    Ой,от щщастья забыл про логи, надеюсь они чисты как..трулала)))
    Вложения Вложения

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Обычный троян - Trojan.Win32.Agent.aigw
    Следит за тем, что вы набираете не клавиатуре, скачивает из Интернета другие трояны.
    На всякий случай, поменяйте пароли.

  9. #8
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    4
    Вес репутации
    30
    Спасибо. И еще один мааааленький вопросик! Незадолго до того как я обнаружил эти "баги" произошло следующее: Вылезло сообщение об ошибке одного из процессов антивируса(drw...че-то там такое). Затем повилось еще одно окно в нем было сказано, что были изменены какие-то системные файлы и потребовало вставить загрузочный диск с Виндой. Его у меня под рукой не оказалось пришлось просто закрыть все окна...
    Так вот вопрос такой: Что это собственно говоря было(видимо поползновения какого-то вируса/трояна)??? и что делать, если подобное повторится???ну или как этого избежать???

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\msvcrt59.dll - Trojan.Win32.Agent.aigw (DrWEB: Trojan.PWS.Webmonier.50)


  • Уважаемый(ая) maxxxik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Видимо вирус!!!
      От miniys в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.03.2011, 21:48
    2. Видимо руткит и чего-то еще.
      От afomich в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 04:21
    3. Видимо все запущено...
      От Antonnio в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.10.2008, 14:37
    4. видимо троян пролез на сайт
      От DiamondTracer в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 10.02.2008, 21:58
    5. Видимо троян...
      От FlyCry в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.12.2007, 02:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01598 seconds with 21 queries