Показано с 1 по 16 из 16.

Trojan:Win32/AgentBypass.gen!K (заявка № 43210)

  1. #1
    Junior Member Репутация
    Регистрация
    03.04.2009
    Сообщений
    8
    Вес репутации
    29

    Thumbs up Trojan:Win32/AgentBypass.gen!K

    Ось: Windows Vista Home Premium (лицензия)
    Защита: Outpost Security Suite Pro 2009 (лицензия). До него пользовался Avast (free), который и пропустил похоже эту заразу.

    Два месяца уже мучаюсь с этим предупреждением, которое выдает Windows Defender. Outpost не видит угрозы. AVZ, AVP и CureIT, так же не дали результатов при проверке. Так же пробовал проверять систему с загрузочного диска, были найдены пару вирусов и успешно удалены, но этот гад остался.

    Основная проблема при появлении данного вредителя в системе - это постоянные разрывы VPN-соединения, причем после разговора с техподдержкой провайдера вяснил, что разрывы делает либо моя система, либо сервер VPN меня отрубает автоматически в виду вирусной активности на моем компе. Техподдержка после неоднократных проверок оборудования на моем узле и линии настояли на переустановке ОС, что я и сделал.
    После переустановки ОС и установки сетей сразу проверил пинг до сервера VPN, все было замечательно. Через день снова появилось предупреждение Defender-а и пинг пошел с ошибками.
    hijackthis.log
    virusinfo_syscure.zip
    virusinfo_syscheck.zip

    з.ы. Выключенное восстановление системы нужно снова включить или нет?

    Заранее благодарю.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    логи переделать запустив авз от имени администратора ...

  4. #3
    Junior Member Репутация
    Регистрация
    03.04.2009
    Сообщений
    8
    Вес репутации
    29

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Установите AVZPM и повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    03.04.2009
    Сообщений
    8
    Вес репутации
    29
    Установил AVZPM:
    virusinfo_syscure.zip

    virusinfo_syscheck.zip

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    давайте проверим одно предположение
    выполните скрипт
    Код:
    begin
     QuarantineFile('%Windir%\help\eb6c4499b05f.exe','');
     QuarantineFile('%Windir%\help\EB6C4499B05F.dll','');
     QuarantineFile('%Windir%\help\EB6C4499B05F.dll','');
     QuarantineFile('%Windir%\help\EB6C4499B05F.dll','');     
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    прищлите карантин согласно приложения 3 правил

  8. #7
    Junior Member Репутация
    Регистрация
    03.04.2009
    Сообщений
    8
    Вес репутации
    29
    Все сделал.

    Результат загрузки
    Файл сохранён как 090404_222251_virus_49d7a57b475e9.zip
    Размер файла 2317
    MD5 7b95779ef8b1243daae3b257fc8e1005

    Файл закачан, спасибо
    !

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    из папки c:\WINDOWS\Help\ все exe и dll файлы пришлите соглсно проиложения 2 правил

  10. #9
    Junior Member Репутация
    Регистрация
    03.04.2009
    Сообщений
    8
    Вес репутации
    29
    Вот такой протокол получается в главном окне AVZ, а карантин без изменений
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\Tablet PC\PenTraining.exe.mui)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\Tablet PC\TouchTraining.exe.mui)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\PenTraining)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\TouchTraining)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\Tablet PC\PTRes.dll.mui)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\Tablet PC\TTRes.dll.mui)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\PTRes.dll)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\TTRes.dll)
    Карантин с использованием прямого чтения - ошибка

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    лог http://www.gmer.net/ сделайте ...

  12. #11
    Junior Member Репутация
    Регистрация
    03.04.2009
    Сообщений
    8
    Вес репутации
    29
    Сделал
    Gmer.log

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ничего подозрительного так и не увидел ....
    больше похоже на ложное срабатывание Windows Defender ( вообще при наличии Outpost он лишний )

  14. #13
    Junior Member Репутация
    Регистрация
    03.04.2009
    Сообщений
    8
    Вес репутации
    29
    Подскажите как отнестись к заявлениям провайдера по поводу вирусной активности на моем ПК и в связи с этим постоянным перподключением VPN-соединения?

  15. #14
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Скажите, проверили специалисты, сказали все нормально, проблемы у вас...

  16. #15
    Junior Member Репутация
    Регистрация
    03.04.2009
    Сообщений
    8
    Вес репутации
    29
    Всех благодарю за помощь!

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) K@ИН, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 10.06.2012, 14:59
    2. Ответов: 2
      Последнее сообщение: 17.12.2010, 16:44
    3. Ответов: 10
      Последнее сообщение: 06.10.2010, 23:31
    4. Ответов: 3
      Последнее сообщение: 18.07.2010, 01:09
    5. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01339 seconds with 22 queries