Показано с 1 по 6 из 6.

Фальшивый антивирус (заявка № 51059)

  1. #1
    Junior Member Репутация
    Регистрация
    30.07.2009
    Сообщений
    11
    Вес репутации
    54

    Exclamation Фальшивый антивирус

    После зависания браузера Опера на одном из сайтов и перезагрузки, при дальнейшей загрузке на экране стало появляться на короткое время пустое окошко с именем процесса SVHOST. Затем окошко исчезало - и появлялось выполненное в тревожных красно-сине-желтых тонах окно сканирования (якобы службы System Security), которое имитировало быстрое сканирование моего компа и обнаружение на нем 32 вирусов (троянов, червяков и т.п.). Сканирование заканчивалось грозным предупреждением об опасности вирусов (красные буквы как фон рабочего стола) и требованием немедленно закачать некое "антивирусное обновление" для защиты моей кредитки Поскольку "обновление" не было скачано, вся дальнейшая работа сопровождалась регулярно всплывающими окнами, напоминающими о нависшей опасности.
    С помощью антивирусов Dr.Web и Касперского удалось обнаружить и обезвредить трояны Trojan.PWS.Banker.27839, Trojan.Fakealert.4494 и другие. Также был удален браузер Опера. Окно фальшивого антивируса перестало появляться. Однако нет уверенности, что проблема исчерпана, поэтому обращаюсь к вам.
    Вложения Вложения
    Последний раз редактировалось Chastnik; 30.07.2009 в 23:24.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Andrey\Local Settings\Temp\teste2_p.exe','');
     QuarantineFile('C:\WINDOWS\lsass.exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\12191714\12191714','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\12191714\12191714');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\WINDOWS\lsass.exe');
     DeleteFile('C:\Documents and Settings\Andrey\Local Settings\Temp\teste2_p.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    30.07.2009
    Сообщений
    11
    Вес репутации
    54
    Высылаю логи. Ниже добавлю карантин
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    30.07.2009
    Сообщений
    11
    Вес репутации
    54
    Карантин выслан по ссылке в шапке темы. Получено сообщение - Файл закачан.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В логах больше ничего подозрительного.
    Рекомендуется установить SP3 и последующие обновления.
    I am not young enough to know everything...

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\andrey\local settings\temp\teste2_p.exe - Backdoor.Win32.Hupigon.homn ( DrWEB: Trojan.PWS.Banker.27839 )


  • Уважаемый(ая) Chastnik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Фальшивый антивирус для Android распространяется в Twitter
      От CyberWriter в разделе Другие новости
      Ответов: 3
      Последнее сообщение: 22.05.2012, 16:08
    2. Нечаянно применили фальшивый антивирус
      От Marussia в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 03.09.2011, 01:17
    3. Ответов: 3
      Последнее сообщение: 14.01.2011, 11:37
    4. Фальшивый антивирус лишает компьютеры защиты
      От Kuzz в разделе Новости компьютерной безопасности
      Ответов: 4
      Последнее сообщение: 25.08.2010, 15:37
    5. Фальшивый антивирус!
      От dredki в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 07:36

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01359 seconds with 18 queries