Показано с 1 по 8 из 8.

Trojan-PSW.Win32.OnLineGames.rry (заявка № 52564)

  1. #1
    Junior Member Репутация
    Регистрация
    26.11.2007
    Сообщений
    111
    Вес репутации
    34

    Exclamation Trojan-PSW.Win32.OnLineGames.rry

    Здравствуйте! На компьютере в процессе проверки Каспеским обнаружены файлы зараженные трояном Trojan-PSW.Win32.OnLineGames.rry и вирусом Virus.Win32.Mkar.d. Проверьте пожалуйста логи.
    Последний раз редактировалось wheeller; 03.11.2009 в 20:43.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    47
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.

    - Пофиксите в HijackThis
    Код:
    O4 - Global Startup: Bluetooth.lnk = ?
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\01.tmp','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\NETSTART\svchost.exe','');
     QuarantineFile('C:\PROGRA~1\PIVIMM~1\WEBCEN~1.DLL','');
     StopService('afiask');
     DeleteService('afiask');
     DeleteFile('C:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\01.tmp');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('afiask');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи в нормальном режиме.
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антивирус и Файрволл.
    - Подключите ПК к интернету/локалке.
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    26.11.2007
    Сообщений
    111
    Вес репутации
    34
    новые логи. карантина нет.

    Ничего зловредного не осталось? касперский вроде перестал сигналить.

    Добавлено через 43 минуты

    e:\recycler\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx на флешке зараженный файл
    Последний раз редактировалось wheeller; 03.11.2009 в 20:43.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от wheeller Посмотреть сообщение
    e:\recycler\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx на флешке зараженный файл
    Ну и? Удалил его Касперский?

    В логах ничего подозрительного.

  6. #5
    Junior Member Репутация
    Регистрация
    26.11.2007
    Сообщений
    111
    Вес репутации
    34
    касперский его не может удалить

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,603
    Вес репутации
    2917
    А сами вручную удалить можете?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    26.11.2007
    Сообщений
    111
    Вес репутации
    34
    Сегодня поставил флешку e:\recycler\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx удалил вручную.
    Но появилось новое сообщение "E:\autorun.inf Generic Host Process for Win32 Services Невозможно удалить: Net-Worm.Win32.Kido.ih" хотя в total Commander'e его не вижу.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Отформатируйте флешку - лучше всего под Линуксом

  • Уважаемый(ая) wheeller, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan-PSW.Win32.OnLineGames.isb
      От 1KG200G в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.06.2011, 15:38
    2. Ответов: 4
      Последнее сообщение: 10.12.2010, 16:49
    3. Ответов: 9
      Последнее сообщение: 09.10.2010, 13:31
    4. Trojan-PSW.Win32.OnlineGames.rty
      От yog в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 04:14
    5. Trojan-PSW.Win32.OnLineGames.
      От Virtual в разделе Вредоносные программы
      Ответов: 9
      Последнее сообщение: 19.04.2008, 23:18

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00187 seconds with 21 queries