Показано с 1 по 14 из 14.

троянская программа Trojan-Ransom.Win32.Agent.gn (заявка № 63706)

  1. #1
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    7
    Вес репутации
    53

    Thumbs up троянская программа Trojan-Ransom.Win32.Agent.gn

    В системе засел троян, после сканирования критических областей Каспер пишет:
    "обнаружено: троянская программа Trojan-Ransom.Win32.Agent.gn Модуль: lsass.exe\aekgoprn.dll
    обнаружено: троянская программа Trojan-Ransom.Win32.Agent.gn Модуль: svchost.exe\aekgoprn.dll"
    но вместо лечения предлагает только "пропустить".
    Появлялось окно с предложением отправить смс, чтобы продлить доступ к , но окошко успешно убил с помощью Program Killer, т.к. висело поверх всех окон и мешало работать.
    Полное сканирование дисков (KIS и Dr. Web CureIt!) показало что всё чисто, но после перезагрузки Каспер опять ругается на модули в памяти.
    Mozilla и IE стали глючить сильно, остальное вроде работает.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.
    Вложения Вложения
    • Тип файла: zip get.zip (696 байт, 35 просмотров)

  4. #3
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    7
    Вес репутации
    53
    Сделал логи после get.zip

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    После get.exe компьютер перегружали?

  6. #5
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    7
    Вес репутации
    53
    Да. Он сам перезагрузился.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.


    В AVZ выполните скрипт (~ 3 минуты):

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     Sleep(180);
     DeleteFile('70.103.101.103\aekgoprn.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    ExecuteWizard('TSW',3,3,true);
    RebootWindows(true);
    end.
    После перезагрузки повторите логи.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    + к миднайт
    выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('70.103.101.103\aekgoprn.dll','');
     QuarantineFile('C:\Program Files\mIRC\mirc.exe.BAK','');
     DeleteFile('%system32%\aekgoprn.dll');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(1);
    Executerepair(6);
    Executerepair(8);
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    затем следующий
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

  9. #8
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    7
    Вес репутации
    53
    to миднайт, shapel

    выполнил скрипты в соответствии с написанным, логи прилагаю..
    Каспер все равно ругается (лог тоже приложил для подтверждения)

  10. #9
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    7
    Вес репутации
    53
    Карантин закачал!

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Отключив интернет и антивирус, запустите программку из прилагаемого архива.
    После перезагрузки новый лог п.2 Диагностики.
    Последний раз редактировалось Bratez; 19.12.2009 в 04:56.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    7
    Вес репутации
    53
    Результат get2:

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Чисто.Что с проблемой ?

  14. #13
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    7
    Вес репутации
    53
    Пару раз перезагрузил. Каспер молчит.
    Более внимательно посмотю, когда с работы вернусь.

    Добавлено через 9 часов 52 минуты

    Вроде все в порядке. Касперский не ругается больше.

    Добавлено через 1 минуту

    Всем кто помогал большущее спасибо!!
    Последний раз редактировалось k00; 15.12.2009 в 19:29. Причина: Добавлено

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) k00, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 30.06.2009, 21:22
    2. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47
    3. Ответов: 11
      Последнее сообщение: 22.02.2009, 06:47
    4. Ответов: 3
      Последнее сообщение: 25.07.2008, 17:45
    5. троянская программа Trojan-Dropper.Win32.Agent.shb
      От gentus в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 07.06.2008, 14:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01325 seconds with 18 queries