Trojan-Ransom.Win32.Agent.gn

**VLK0sh** · 08.12.2009, 01:58

Периодическая проблема. Во время работы в интернете окно IE самопроизвольно закрывается или выдается сообщение о невозможности нахождения узла из-за проблем с dns. Если работать через оперу, то имеем схожее поведение, но окно не закрывается.
Перестал обновляться касперский. Закачивает несколько файлов, пишет "соединение разорвано", переходит на другой сервер и всё повторяется.
Обновил "руками" через архивы. При сканировании в двух третях случаев находит библиотеку "aekgoprn.dll" во многих запущенных процессах (lsass.exe, svchost.exe и проч.) идентифицирует как "Trojan-Ransom.Win32.Agent.gn" но лечить отказывается.
Сканер CureIt! находит как "Trojan.Winlock".
Логи прилагаются.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 08.12.2009, 02:03

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
Sleep(180);
RebootWindows(true);
end.

Дождитесь когда компьютер перезагрузится!

Повторите лог virusinfo_syscure.

**VLK0sh** · 08.12.2009, 02:32

Отмечу, что активность зачастую сразу не проявляется. Для этого нужно немного посерфить и/или несколько минут.
Сделал как Вы потребовали. Вот запрошенный лог.

**Aleksandra** · 08.12.2009, 02:45

Надеюсь, я смогла его обмануть.

Сообщение от VLK0sh

Отмечу, что активность зачастую сразу не проявляется. Для этого нужно немного посерфить и/или несколько минут.

Если опять будут проблемы, то сразу отпишитесь.

**VLK0sh** · 08.12.2009, 02:52

Благодарю Вас!
Сейчас касперский впервые обновился сам. Несколько раз проверял, пока ничего нет.
Буду наблюдать и стараться держать в курсе.

P.S. Простите мой интерес, "оно" удалено или может ещё вернутся?

**pig** · 08.12.2009, 07:10

Поставьте обновления безопасности на систему, ведите себя аккуратнее - и вероятность возвращения будет меньше.

Trojan-Ransom.Win32.Agent.gn (заявка № 62830)

Опции темы