Показано с 1 по 16 из 16.

Win32:Trojan-gen (заявка № 59657)

  1. #1
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    17
    Вес репутации
    26

    Thumbs up Win32:Trojan-gen

    Не могу удалить Win32:Trojan-gen.
    У меня стоит антивирус AVAST. Он видит вирус, а именно:
    C:\Documents and Settings\All Users\Application Data\msuwarn\trz4AA.tmp ( до того как я его пыталась удалить назывался sdata.dill
    но так же в данной паке есть файл: mhorest.exe
    Еще показывает что-то наподобие: TEMPволнистая черта1...
    Думаю mhorest тоже вирус. Что мне делать? Я не программист? Подскажите по шагово как вылечить компьютер? (Например, открыть то-то, нажать то-то)

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,445
    Вес репутации
    905
    Читайте и выполняйте, все понятно и доступно

  4. #3
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    17
    Вес репутации
    26
    В правилах в главе После загрузки инструментов: 6.
    Если у вас антивирус от фирмы McAfee- необходимо полностью его деинсталировать до запуска AVZ.
    У меня установлен AVAST. Его надо удалить? Или можно просто остановить, как-нибудь на время, его работу?

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,445
    Вес репутации
    905
    Если у вас антивирус от фирмы McAfee
    У Вас не McAfee, значит можно просто остановить

  6. #5
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    17
    Вес репутации
    26
    AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,445
    Вес репутации
    905
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\documents and settings\all users\application data\msuwarn\mhorest.exe');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\sdata.dll','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\sdata.dll');
     DeleteFileMask('C:\Documents and Settings\All Users\Application Data\msuwarn','*.*',true);
     DeleteDirectory('C:\Documents and Settings\All Users\Application Data\msuwarn');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msuwarn');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится

    Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

    Повторите пункт диагностика правил и прикрепите новые логи

  8. #7
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    17
    Вес репутации
    26
    Новые LOG
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Ничего подозрительного. Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    17
    Вес репутации
    26
    Нет. Опять вышел данный вирус плюс появился новый.
    Включила восстановление может поэтому?
    Присылаю новые LOGи

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    И где логи-то?
    Обновления безопасности на Windows все стоят?

  12. #11
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    17
    Вес репутации
    26
    Как это обновление безопасности? То есть как проверить включены или нет?
    И еще новый вирус показывал C:\DOCUME~1\1\LOCALS~1\Temp\msuwarn.exe
    Вирусы по типу другие
    Вложения Вложения

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,445
    Вес репутации
    905
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\docume~1\1\locals~1\temp\msuwarn.exe');
     TerminateProcessByName('c:\documents and settings\all users\application data\msuwarn\mhorest.exe');
     QuarantineFile('c:\documents and settings\all users\application data\msuwarn\mhorest.exe','');
     QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\msuwarn.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\sdata.dll','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\sdata.dll');
     DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\msuwarn.exe');
     DeleteFile('c:\documents and settings\all users\application data\msuwarn\mhorest.exe');
     DeleteFileMask('%Tmp%','*.*',true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msuwarn');
     BC_ImportDeletedList;
     ExecuteSysClean;
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится
    Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин

    Сделайте новые логи + такой лог: http://virusinfo.info/showthread.php?t=53070

  14. #13
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    17
    Вес репутации
    26
    Новые LOGи, Mbag показывает 4 зараженных, из них один наС:\\ другие не понятно где. Может быть удалить все загруженные для лечения программы?
    Вложения Вложения

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,445
    Вес репутации
    905
    Чисто. Проблема решена?

  16. #15
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    17
    Вес репутации
    26
    Да

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,531
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\all users\application data\msuwarn\mhorest.exe - Trojan-PSW.Win32.Agent.oet ( DrWEB: Trojan.MulDrop.35860, AVAST4: Win32:Rootkit-gen [Rtk] )
      2. c:\documents and settings\all users\application data\msuwarn\sdata.dll - Worm.Win32.AutoRun.gxa ( DrWEB: Trojan.PWS.LDPinch.4567, BitDefender: Gen:Trojan.Heur.GM.4400524000, AVAST4: Win32:Trojan-gen )
      3. c:\docume~1\1\locals~1\temp\msuwarn.exe - Trojan-PSW.Win32.LdPinch.aldy ( DrWEB: Trojan.PWS.LDPinch.3548, BitDefender: Trojan.PWS.LdPinch.TMK, AVAST4: Win32:Malware-gen )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) nurania, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 10.06.2012, 14:59
    2. Ответов: 2
      Последнее сообщение: 17.12.2010, 16:44
    3. Ответов: 10
      Последнее сообщение: 06.10.2010, 23:31
    4. Ответов: 3
      Последнее сообщение: 18.07.2010, 01:09
    5. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01400 seconds with 23 queries