Показано с 1 по 12 из 12.

Trojan.Winlock троян. (заявка № 48431)

  1. #1
    Junior Member Репутация
    Регистрация
    03.06.2009
    Сообщений
    6
    Вес репутации
    28

    Exclamation Trojan.Winlock троян.

    При включении компьютера через некоторое время после загрузки - заставка на весь экран ОТПРАВЬТЕ СМС. Ctrl+Alt+Del и др. комбинации - никакой реакции. Проверил Dr. Web CureIt! - он нашел Trojan.Winlock. Вроде больше синий экран пока не повлялся. Вот выкладываю файлы логов:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в логах ничего плохого ...

  4. #3
    Junior Member Репутация
    Регистрация
    03.06.2009
    Сообщений
    6
    Вес репутации
    28
    Прошли сутки опять начались проблемы.... Теперь Dr. Web CureIt! никаких вирусов не находит... а синий экран все ровно вылазит...

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    Сделайте логи специальным авз

  6. #5
    Junior Member Репутация
    Регистрация
    03.06.2009
    Сообщений
    6
    Вес репутации
    28
    скачал архив... в нем нажал файл run... потом выполнил последовательно скрипты... вот в итоге что получилось:
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\plxuj.exe','');
     DeleteFile('C:\Documents and Settings\Пользователь\Application Data\plxuj.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    03.06.2009
    Сообщений
    6
    Вес репутации
    28
    Я этот файл удалил... руками до Вашего сообщения... пока вроде компьютор работает стабильно... если вновь что-то появится... отпишусь...

  9. #8
    Junior Member Репутация
    Регистрация
    03.06.2009
    Сообщений
    6
    Вес репутации
    28
    Через сутки в папке C:\Documents and Settings\Пользователь\Application Data опять появился вирус... Вот добавляю архив, который получился после применения Вашего скрипта.... Из антивирусов у меня стоит Аваст... ну к сожалению он вообще ничего не находит...
    Последний раз редактировалось Bratez; 23.06.2009 в 10:05. Причина: убрал вложение

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Подозрительные файлы прикреплять в тему запрещено!
    Для этого есть красная ссылка вверху темы.

    Если помощь еще нужна - делайте новый комплект логов по правилам.
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    03.06.2009
    Сообщений
    6
    Вес репутации
    28
    Да извините. Закачал по ссылке:

    Результат загрузки
    Файл сохранён как 090623_130514_virus_4a409acaaf8a1.zip
    Размер файла 658
    MD5 c516bac629e6c47ae19ee0f60a485c32

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Пусто в карантине.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) grinders, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Троян/Winlock
      От Transle в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.02.2011, 14:35
    2. троян Winlock
      От odisey в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.02.2010, 21:02
    3. Троян WinLock у клиента
      От Luka_ в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.12.2009, 06:17
    4. Помогите удалить троян plz! (Trojan.winlock.302)
      От KoRzh в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.10.2009, 20:54
    5. Троян Winlock
      От Daria в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.03.2009, 07:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01556 seconds with 25 queries