-
Junior Member
- Вес репутации
- 53
Троян, Аваст ругается
На одном из моих компьютеров Get Accelerator (топик в работе). На втором сегодня появились симптомы похожие на эти: http://virusinfo.info/showthread.php?t=62432 Аваст ругается на обращения к постоянно создающемуся файлу с расширением .tmp в папке временных. Скан системы не находит вируса, возможно потому, что обновления Аваста оказались заблокированы.
Логи:
Последний раз редактировалось Rene-gad; 06.12.2009 в 15:32.
Причина: Удалён карантин.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Здравствуйте,
-Выполните скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('winmm.dll','');
QuarantineFile('atioglxx.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat','');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.
После перезагрузки:
- Закачайте файл ..\avz\quarantine.zip для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
-
-
Junior Member
- Вес репутации
- 53
скрипт выполнила, карантин отправила, новые логи вот:
-
Пофиксите в HiJack
Код:
O20 - AppInit_DLLs: winmm.dll
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat','');
DeleteFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
-
Чисто. Если проблема решена, настоятельно советую сменить все пароли (зверь относился к воровайкам)
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
thyrex, спасибо огромное!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 14
- В ходе лечения обнаружены вредоносные программы:
- c:\docume~1\tatiana\locals~1\temp\sbtd.dat - Trojan-PSW.Win32.Kates.ae ( DrWEB: Trojan.AuxSpy.100, AVAST4: Win32:Kates-M [Trj] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
-