Показано с 1 по 14 из 14.

Доступ в сеть заблокирован (ПО File Downloader) (заявка № 63744)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    6
    Вес репутации
    26

    Thumbs up Доступ в сеть заблокирован (ПО File Downloader)

    Вчера на ноутбук поймал вирус - баннер просит отправить смс для разблокировки. Были установлены перед заражением последние базы Касперского. При проверке AVPTool и CureIt! были найдены вирусы, но баннер не исчез. Доступ в сеть также заблокирован. Помогите, пожалуйста. Логи приклепляю.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    1. запустить программку, что в аттаче. ПК будет перезагружен.
    2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
    3.Сделаете новые логи.
    Вложения Вложения
    • Тип файла: zip get2.zip (697 байт, 115 просмотров)

  4. #3
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    6
    Вес репутации
    26
    Программку запустил - баннер удалился.
    Файл swenum.sys удалил и проверил,что он восстановился.
    Но при запуске Windows KIS 2009 выдает сообщение: "В приложении Generic Host Process for Win32 Services обнаружена ссылка на веб-страницу ..., используемую для кражи паролей, номеров кредитных карт или другой конфиденциальной информации. Запрещено."
    Новые логи прикладываю.
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('D:\WINDOWS\system32\winsrv.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    прислать карантин по Правилам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    6
    Вес репутации
    26
    Карантин отправлен.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    В карантине файл нет. Его что а/вирус съел?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    6
    Вес репутации
    26
    Скорее всего нужный файл съел антивирус. Я выслал новый карантин, кот. делал при выключенном антивирусе - вроде он весит больше и внутри файл еще добавился.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Trojan-Spy.Win32.BZub.hqx - вот так он зовется по классификации ЛК.

    Логи повторите. Будем смотреть восстановился он или нет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    6
    Вес репутации
    26
    При проверке Касперским зараженного файла а/вирус удалил этот файл и перезагрузил комп. Новые логи прикрепляю. Больше вроде никаких подозрительных сообщений не возникает.
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\WINDOWS\system32\winsrv.exe','');
     DeleteFile('D:\WINDOWS\system32\winsrv.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ARPDefender');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Punto Switcher');
     RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','Punto Switcher');
     RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','Punto Switcher');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Punto Switcher');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Больше ничего плохого не видно.
    Что с проблемами?
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    6
    Вес репутации
    26
    Скрипты выполнил. Новый карантин выслал.
    Проблем больше не замечаю.
    Всем большое спасибо за помощь!
    Выкладываю новые логи.
    Вложения Вложения

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Плохого в логах не видно.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\windows\system32\winsrv.exe - Trojan-Spy.Win32.BZub.hqx ( DrWEB: Trojan.PWS.Banker.37238 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) atomic830, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Доступ в сеть заблокирован File Downloader
      От daVINCI в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.12.2009, 15:30
    2. Доступ в сеть заблокирован! ... File Downloader
      От BobOs в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 19.12.2009, 14:16
    3. ПО File Downloader. Доступ в сеть заблокирован! №1
      От E.Katalin в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.12.2009, 15:37
    4. ПО File Downloader (доступ в сеть заблокирован)
      От maximka02 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.12.2009, 21:03
    5. Доступ в сеть заблокирован. ПО File downloader
      От Vityasty в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.12.2009, 19:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00441 seconds with 24 queries