Показано с 1 по 9 из 9.

Trojan.Win32.VB.hgu (заявка № 38350)

  1. #1
    Junior Member Репутация
    Регистрация
    17.11.2008
    Адрес
    Ukrain
    Сообщений
    16
    Вес репутации
    30

    Exclamation Trojan.Win32.VB.hgu

    Учусь в Университете, препод скинул на флешку задания, дома Касперский выдал: I:\Autorun.inf;заражен вирусом Worm.Win32.AutoRun.tmr , I:\SYSTEM\S-3-7-89-2225458569-9856321456-454423558-8896\Driver.exe;является троянской программой Trojan.Win32.VB.hgu , Что это за звери и нужно ли их удалять?

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от heriff1 Посмотреть сообщение
    нужно ли их удалять?
    А вердикт Касперского оставляет какие-то сомнения??
    Конечно же, удалять.
    Преподу привет!
    Скиньтесь ему группой на през... ой, на антивирус, а то весь универ заразит!

    Добавлено через 1 минуту

    Кстати, сделайте логи по правилам, поглядим, мало ли что.
    Последний раз редактировалось Bratez; 27.01.2009 в 16:05. Причина: Добавлено
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    17.11.2008
    Адрес
    Ukrain
    Сообщений
    16
    Вес репутации
    30
    Удалил, "Крякнутая" 1С бухг. не работает.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Эти 2 файлика на работу 1С ну никак не влияют. Значит зацепили что-то ещё.
    А вообще, Bratez писал
    Кстати, сделайте логи по правилам, поглядим, мало ли что.

  6. #5
    Junior Member Репутация
    Регистрация
    17.11.2008
    Адрес
    Ukrain
    Сообщений
    16
    Вес репутации
    30
    Даю логи:
    Последний раз редактировалось heriff1; 15.02.2009 в 14:15.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\desktop(2).ini','');
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\desktop(2).ini','');
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\.vbs','');
     QuarantineFile('.vbe','');
     DeleteFile('.vbe');
     DeleteFile('C:\WINDOWS\.vbe');
     DeleteFile('C:\WINDOWS\system32\.vbe');
     DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\.vbs');
     DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\desktop(2).ini');
     DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\desktop(2).ini');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=38350).
    Сделайте новые логи (предпочтительно AVZ и HijackThis, а не AVPTool).
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    17.11.2008
    Адрес
    Ukrain
    Сообщений
    16
    Вес репутации
    30
    Логи:

    Moderated: А карантин в тему - нельзя
    Последний раз редактировалось heriff1; 15.02.2009 в 14:15.

  9. #8
    Junior Member Репутация
    Регистрация
    17.11.2008
    Адрес
    Ukrain
    Сообщений
    16
    Вес репутации
    30
    Да, еще, после выполнения скрипта Bratez, см. выше, начались проблемы: 1) Касп. Анти-Хакер начал выдавать запросы на разрешение сетевой активности System, причем на каждый IP, я пока ввел правила - серверам ОК, остальному диапазону адресов - запрет.
    2) Agnitum.Outpost.Firewall пришлось отключить при передаче логов - страницу окрывать дает, а что-нибудь передать - молча блокирует.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    В логах чисто.
    По поводу "проблем" - в правилах разве не написано, что при выполнении скриптов защитные программы следует отключать?

    Кстати, зачем вам Антихакер, когда стоит Аутопост? Да и версию антивируса не пора ли сменить? Уже 3 поколения программ у ЛК вышли со времен KAV 5.0!
    I am not young enough to know everything...

  • Уважаемый(ая) heriff1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 10.06.2012, 14:59
    2. Ответов: 2
      Последнее сообщение: 17.12.2010, 16:44
    3. Ответов: 10
      Последнее сообщение: 06.10.2010, 23:31
    4. Ответов: 3
      Последнее сообщение: 18.07.2010, 01:09
    5. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01492 seconds with 20 queries