Показано с 1 по 8 из 8.

Trojan.Packed.191 &Co (заявка № 50213)

  1. #1
    Junior Member Репутация
    Регистрация
    18.07.2009
    Сообщений
    4
    Вес репутации
    54

    Thumbs up Trojan.Packed.191 &Co

    Отключал автозагрузку с HDD, СD и сменных носитилей, вычищал CureIt-ом, Nod-ом (со второй, чистой системы). Пробывал чистить kk_v3.4.7.zip - ничего не нашла. Изначально пытался лечить AVP, однако его очень быстро забивали ("...и будет закрыто, отошлите логи, спасибо." Рестарт антивируса)
    Кроме сабжа удалялось что-то аля PWS.OnLineGames (Название не запомнил)

    Установленный антивирус касперского зависает еще при загрузке компьютера, полностью блокирован, посему пропустил пункт 1 "После загрузки инструментов".

    Прикрепил логи. Надеюсь избавиться от всей этой заразы.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\ahnsbsb.exe','');
     DeleteFile('C:\WINDOWS\system32\ahnsbsb.exe');
     DeleteFile('C:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=50213

    3. Повторите лог virusinfo_syscheck.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    18.07.2009
    Сообщений
    4
    Вес репутации
    54
    После выполнения скрипта компьютер перезагрузится!
    У меня перезагрузка возможна только клавишей резет( Перезагружаюсь в "ручном" режиме...
    Дабы не заразиться снова прикреплю карантин до перезагрузки.

    Файл закачан, спасибо!
    Добавил лог virusinfo_syscheck.zip (18.6 Кб)
    Вложения Вложения
    Последний раз редактировалось hektoc; 18.07.2009 в 13:22.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Ничего зловредного в логах нет. Что с проблемами?
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    18.07.2009
    Сообщений
    4
    Вес репутации
    54
    Касперский не ожил. Попробую переустановить.
    В настройках эксплорера невозможно включить отображение скрытых файлов. Настройки сбрасываются.

    В остальном видимых проблем нет. Большое спасибо за помощь!

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Цитата Сообщение от hektoc Посмотреть сообщение
    Касперский не ожил. Попробую переустановить.
    Попробуйте.

    Цитата Сообщение от hektoc Посмотреть сообщение
    В настройках эксплорера невозможно включить отображение скрытых файлов. Настройки сбрасываются.
    Выполните такой скрипт в AVZ:

    Код:
    begin
     ExecuteRepair(6);
     ExecuteRepair(8);
     RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
     RebootWindows(true); 
    end.
    Должно помочь.
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    18.07.2009
    Сообщений
    4
    Вес репутации
    54
    Касперский ожил, настройки восстановились. Огромное спасибо за помощь!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) hektoc, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 28.07.2012, 20:08
    2. Ответов: 14
      Последнее сообщение: 22.10.2010, 21:47
    3. Ответов: 2
      Последнее сообщение: 02.10.2010, 19:37
    4. BackDoor.Tdss, Trojan.Starter, Trojan.Packed, и Trojan.FakeAlert
      От Stewart little в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.04.2009, 13:05
    5. Trojan.Packed.140 и Trojan.Nsanti.Packed
      От Chek в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 22.02.2009, 03:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00494 seconds with 20 queries