Показано с 1 по 4 из 4.

Trojan.Win32.LipGame.aj (заявка № 6346)

  1. #1
    Koнст
    Guest

    Trojan.Win32.LipGame.aj

    Родственник подцепил несколько дней назад. Проявляется в том, что во всех подключениях номер постоянно подменяется на 8,,1043820333055070.
    В принципе, AVZ определил его как Trojan.Win32.LipGame.aj, но на http://forum.drweb.ru/index.php?show...&gopid=237986& посоветовали все равно направить логи сюда, вдруг что-то еще есть.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Пришлите на анализ этот файл:
    Код:
    c:\windows\system32\itunesff.exe
    IMHO, надо пофиксить в HijackThis строки:
    Код:
    O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing)
    O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
    O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl56bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -
    Хотя первая строка может быть и "законная". Припомните, нужна ли вам на панели инструментов IE кнопка 50 FREE MP3s!

  4. #3
    Koнст
    Guest
    Цитата Сообщение от pig
    Пришлите на анализ этот файл:
    Код:
    c:\windows\system32\itunesff.exe
    Хотя первая строка может быть и "законная". Припомните, нужна ли вам на панели инструментов IE кнопка 50 FREE MP3s!
    Файл в архиве. Второй файл internt.exe точно такой же.
    А насчет кнопки - вечером посмотрю и спрошу, комп-то не мой. Скорее всего, не нужна.
    Последний раз редактировалось MOCT; 29.09.2006 в 16:02. Причина: файлы нужно отправлять по правилам форума! p.s. архив на FTP

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от Koнст
    Файл в архиве. Второй файл internt.exe точно такой же.
    файл является троянской программой (версия Trojan.Win32.LipGame). его и файл internt.exe нужно удалить (с эвристической чисткой системы). можете использовать отложенное удаления из программы AVZ.

  • Уважаемый(ая) Koнст, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 10.06.2012, 14:59
    2. Ответов: 2
      Последнее сообщение: 17.12.2010, 16:44
    3. Ответов: 10
      Последнее сообщение: 06.10.2010, 23:31
    4. Ответов: 3
      Последнее сообщение: 18.07.2010, 01:09
    5. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01033 seconds with 20 queries