Показано с 1 по 12 из 12.

Трояны (Agent-QNI) (заявка № 32692)

  1. #1
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    31

    Thumbs up Трояны (Agent-QNI)

    Здравствуйте! Снова прошу помощи, кажется завелись трояны...
    Сначала Аваст обнаружил какой-то Agent-QNI, но ничего с ним сделать не мог. Попробовал откатить систему на день раньше, но не очень понятно откатилась ли... Хотя Аваст сейчас не ругается... Спасибо. Прикрепляю файлы.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\~.exe','');
     DeleteFile('C:\WINDOWS\system32\~.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам, выполните полную проверку CureIT и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    31
    Спасибо, скрипт сейчас сделаю.
    Только с CureIt сейчас что-то не ладно... не качается он с ftp DrWeb...

  5. #4
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    31

    Новые логи

    Отправляю новые логи. Каранин сейчас загружу.
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    31
    Карантин загрузил.

    Добавлено через 1 час 23 минуты

    Вот еще, кажется, win32:lighty-b обнаружился...

    Добавлено через 2 минуты

    И Win32:Trojan-gen {Other}....
    Последний раз редактировалось tresamigos; 25.10.2008 в 15:26. Причина: Добавлено

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    В логах чисто...

  8. #7
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    31
    Странно... а кто же тогда такие win32:lighty-b и Win32:Trojan-gen {Other}....
    И почему-то у коллеги сайт DrWeb загружается, а у меня нив какую!..

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Где он их находит? В каких файлах?

  10. #9
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    31
    Мне сейчас CureIt переслали.. Сейчас просканирую всё в безопасном режиме и отчитаюсь!
    Аваст понаходил их в sistem32, c\windows...

    Добавлено через 4 часа 51 минуту

    Прошел всё CureIt... он нашел еще
    TDSSofxh.dll C:\WINDOWS\system32 BackDoor.Tdss.20 Удален.
    TDSSnrsr.dll C:\WINDOWS\system32 BackDoor.Tdss.22 Удален.
    TDSSriqp.dll C:\WINDOWS\system32 BackDoor.Tdss.21 Удален.
    TDSScfum.dll C:\WINDOWS\system32 BackDoor.Tdss.19 Удален.
    TDSSrhym.dll C:\WINDOWS\system32 Trojan.Packed.673 Удален.
    А вот эти win32:lighty-b и Win32:Trojan-gen Аваст перетащил в хранилище...

    Добавлено через 2 минуты

    Вот и сайт DrWeb теперь нормально грузится...
    Последний раз редактировалось tresamigos; 25.10.2008 в 21:36. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    31

    Что-то, кажется, еще сидит...

    Такое впечатление, что что-то еще есть...
    Компьютер загружается через раз и не дает возможности создать точку восстановления системы после включения восстановления системы... Не понятно...
    Вложения Вложения

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    В логах чисто...

  13. #12
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    31
    Интересно, почему же мне не дает создать контрольную точку восстановления системы... ? Все время выдает сообщение "Перегрузите компьютер и попробуйте снова..."...

  • Уважаемый(ая) tresamigos, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подцепил трояны Agent.QZR Kryptik.ВСК Injector.BGQ
      От Xaron в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.04.2010, 16:59
    2. Ответов: 8
      Последнее сообщение: 16.06.2009, 13:39
    3. System.exe, 2070 год, Agent.NVL, Agent.OXP
      От BloodNik в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.03.2009, 02:58
    4. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:43
    5. Rootkit.win32.Agent.jp Trojan-Downloader.Win32.Agent.acl
      От clyde в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01299 seconds with 20 queries