Trojan.Skar в system32..!

**icotonev** · 19.09.2009, 23:57

Aleksandra, Проблема со стартовой страницей в IE нерешен

Добавлено через 2 минуты

Проблема со стартовой страницей в IE нерешен

Добавлено через 1 минуту

Отново китайски сайт

Добавлено через 1 минуту

проблем с IE не е решен

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 20.09.2009, 00:01

1. При создании логов AVZ браузер был запущен? Если нет, то логи нужно переделать.
2. Если установить в браузере пустую страницу как начальную, она опять сменяется?

**icotonev** · 20.09.2009, 00:11

т.1 Не не был запущен..!
т.2 Да она опять сменяется..!

Добавлено через 5 минут

Нам придется делать новую логи......скрипт 2 и 3

**Aleksandra** · 20.09.2009, 00:17

Очисти кэш браузера, выстави начальную страницу на пустую, сохрани изменения и проверь. Это только в IE или в других браузерах тоже? Какая страница открывается?

Добавлено через 4 минуты

Сообщение от icotonev

Нам придется делать новую логи

Да, полный комплект. Лог hijackthis последним делай.

**icotonev** · 20.09.2009, 00:24

Это только в IE.....!

www.65465.cn/?027

**Aleksandra** · 20.09.2009, 00:42

Сделай логи по правилам с запущенным IE.

**icotonev** · 20.09.2009, 01:03

Конечно......!

Добавлено через 1 минуту

И лог hijackthis с запущенным IE...?

**icotonev** · 20.09.2009, 01:12

Мои логи готовы...:

**icotonev** · 20.09.2009, 01:13

SORRY...!

**Aleksandra** · 20.09.2009, 01:35

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\msxslt3.exe','');
 QuarantineFile('C:\Program Files\SUPERAntiSpyware\SASWINLO.dll','');
 DeleteFile('C:\Program Files\SUPERAntiSpyware\SASWINLO.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon','DLLName');
ExecuteSysClean;
ExecuteRepair(3);
SetAVZPMStatus(True);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=55129

3. Повторите лог virusinfo_syscheck.

4. Такой лог сделайте http://virusinfo.info/showthread.php?t=37840

**icotonev** · 20.09.2009, 02:02

Файл сохранён как 090920_015642_virus_4ab5539ab531c.zip
Размер файла 255543
MD5 7ec6d18ce5e6b7bf0ce71533e4dee1ae

**icotonev** · 20.09.2009, 02:16

Мои логи готовы...:

**icotonev** · 27.09.2009, 11:57

Проблемы с домашней страницы является нерешенный..Что делать...?

**Aleksandra** · 27.09.2009, 12:46

Сообщение от icotonev

Что делать...?

Обновить базы AVZ и сделать еще раз полный комплект логов по правилам с запущенным IE.

**icotonev** · 27.09.2009, 15:48

Вот мои логи:

**Aleksandra** · 27.09.2009, 17:06

Полная проверка с помощью CureIt проводилась?

**icotonev** · 27.09.2009, 19:59

Я не могу вдаваться в безопасном режиме....система зависает..!

**Aleksandra** · 27.09.2009, 20:03

Сообщение от icotonev

в безопасном режиме....система зависает..!

А в обычном?

**icotonev** · 27.09.2009, 20:05

все прекрасно....!

**Aleksandra** · 27.09.2009, 21:04

1. PDF-XChange Viewer - деисталлируйте.
2. Выполните скрипт в AVZ:

Код:

begin
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
end.

Повторите лог virusinfo_syscheck.

Trojan.Skar в system32..! (заявка № 55129)

Опции темы

Похожие темы

Trojan.Agent в system32

Сообщение об обнаружении вируса TR/Crypt.XPACK.Gen [trojan] в файлах C:\WINDOWS\system32\yxaybdsz.dll C:\WINDOWS\system32\x

detected: Trojan program Trojan.Win32.BHO.abo File: C:\WINDOWS\system32\atracec.dll//PE_Patch.UPX//U

C:\WINDOWS\system32\nso12k.sys - инфицирован Trojan.SetRun

Ваши права в разделе