Показано с 1 по 13 из 13.

PDM.Keylogger (заявка № 48852)

  1. #1
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    6
    Вес репутации
    28

    Thumbs up PDM.Keylogger

    Здавствуйте....Вообщем так:переустановил я винду,поставил KIS10,обновил базы, сделал полную проверку.Установил LineAge2(с офф диска),открываю и тут:Обнаружено PDM.Keylogger ну и путь D:\Games\LINEAGE II\system\l2.exe, потом пошло заражение екзешников:explorer,teamspeak2.exe,kernel mode memory patch(хз чё это),C:\Documets and Settings\......\TEMP\IS-R6IIA.tmp\Setup.exe.tmp
    Когда захожу в l2.exe сначало не работает клавиатура некоторoe время,мышка ваше не работает.Хотя когда выхожу все норм.
    Очень надеюсь на вашу помощь!
    P.S SP3,IE 7.0
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    - Выполните скрипт
    Код:
    begin
     QuarantineFile('C:\Program Files\Super Metla\SuperMetla.exe','');
     QuarantineFile('C:\Program Files\Anti-keylogger\Anti-keylogger.exe','');
     QuarantineFile('C:\WINDOWS\innounp.exe','');
    end.
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

  4. #3
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    6
    Вес репутации
    28
    Все:Файл сохранен как 090628_170046_virusinfo_cure_4a47697e53b94.zip
    Последний раз редактировалось CauJIep; 28.06.2009 в 17:47.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от CauJIep Посмотреть сообщение
    Файл сохранен как ....virusinfo_cure.zip
    Если Вы делали по правилам, то должны были получить файл virus.zip. virusinfo_cure.zip создает АВЗ автоматически при выполнении скрипта 3.

  6. #5
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    6
    Вес репутации
    28
    Выполнен карантин файла C:\Program Files\Super Metla\SuperMetla.exe
    Выполнен карантин файла C:\Program Files\Anti-keylogger\Anti-keylogger.exe
    Выполнен карантин файла C:\WINDOWS\innounp.exe

    Добавлено через 42 секунды

    а архив не создает =(хммм делаю все по правилам
    Последний раз редактировалось CauJIep; 28.06.2009 в 18:03. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от CauJIep Посмотреть сообщение
    а архив не создает
    Значит файлы проходят по базе безопасных. Больше ничего подозрительног в логах не вижу. По вопросу D:\Games\LINEAGE II\system\l2.exe обратитесь в техподдержку ЛК и направьте файл на newvirus@kaspersky.com (запакованным в архив с паролем, пароль укажите в сопроводительном письме).

  8. #7
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    6
    Вес репутации
    28
    Кстати вот смотрите там длл файл!
    Файл сохранён как 090628_181019_virus_4a4779cb4b92e.zip

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от CauJIep Посмотреть сообщение
    Кстати вот смотрите
    Кстати вот создался-таки virus.zip... А Вы нам сказки рассказываете...

    C:\WINDOWS\innounp.exe - под вопросом, нужно подождать ответа аналитиков.

  10. #9
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    6
    Вес репутации
    28
    нуууу=) ламо....ыыы

    Добавлено через 52 секунды

    так что там с тем длл файлом ?!
    Последний раз редактировалось CauJIep; 28.06.2009 в 18:17. Причина: Добавлено

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от CauJIep Посмотреть сообщение
    так что там с тем длл файлом ?!
    C:\WINDOWS\system32\mstask.dll - чистый

  12. #11
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    6
    Вес репутации
    28
    Ждем ответ аналитика....

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от CauJIep Посмотреть сообщение
    Ждем ответ аналитика....
    А вот и он:
    Здравствуйте,

    avz00001.dta,
    avz00001.ini,
    avz00002.dta,
    avz00002.ini,
    avz00003.dta,
    avz00003.ini,
    avz00004.dta,
    avz00004.ini

    Вредоносный код в файлах не обнаружен.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) CauJIep, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. keylogger
      От Nurzhan в разделе Вредоносные программы
      Ответов: 3
      Последнее сообщение: 04.08.2010, 06:37
    2. Keylogger
      От traktorec в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.03.2010, 11:27
    3. PDM.Keylogger
      От MoRoZArt в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.12.2009, 15:04
    4. Keylogger
      От orbison в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 21.06.2009, 18:21
    5. Keylogger
      От Ambi в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.06.2009, 17:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01228 seconds with 21 queries