Показано с 1 по 10 из 10.

Троян (вроде взломал WebMoneyKeeper) (заявка № 70432)

  1. #1
    Junior Member Репутация
    Регистрация
    06.02.2010
    Сообщений
    9
    Вес репутации
    25

    Thumbs down Троян (вроде взломал WebMoneyKeeper)

    Доброго времени суток!
    Запустил у себя на компьютере зараженный файл (я так понимаю не суть важно почему я это сделал...) . Позже прочитал на форуме (не на этом, форум вообще не по вирусам) о похожей проблеме и способе ее решения. Вообщем вкратце троян создал файл lsаss.exe - "а" - русская в папке \Doc...\Application\Options , там же .dat файл -вообщем все это удалил. (также еще какие то файлы в папке temp тоже поудалял) Думал было проблема решена, но перестал работать WMKeeper, а после проверки на вирусы Kaspersky обнаружил в нем троян.
    Вообщем прошу помощи, воостановить систему от трояна и последсвтий его действий. Сам троян тоже могу прислать.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    В HiJackThis пофиксите:

    Код:
    O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\Vv\APPLIC~1\FieryAds\FieryAds.dll (file missing)
    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     TerminateProcessByName('c:\windows\system32\java.exe');
     TerminateProcessByName('c:\windows\system32\rf1pan.exe');
     QuarantineFile('C:\Program Files\Windows NT\Pinball\Accessories\lineage II\ws2_322.dll','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\WMAcceptor.dll','');
     QuarantineFile('c:\windows\system32\java.exe','');
     DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
     QuarantineFile('C:\DOCUME~1\Vv\APPLIC~1\FieryAds\FieryAds.dll','');
     QuarantineFile('c:\windows\system32\rf1pan.exe','');
     DeleteFile('C:\DOCUME~1\Vv\APPLIC~1\FieryAds\FieryAds.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
    Логи повторите

  4. #3
    Junior Member Репутация
    Регистрация
    06.02.2010
    Сообщений
    9
    Вес репутации
    25
    Все сделал, карантин посла по ссылке вверху.
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В карантин не попало ничего. При выполнении скрипта были выгружены все защитные приложения?
    Файлы
    c:\windows\system32\java.exe
    c:\windows\system32\rf1pan.exe
    C:\Program Files\Windows NT\Pinball\Accessories\lineage II\ws2_322.dll
    C:\WINDOWS\Downloaded Program Files\WMAcceptor.dll

    добавьте в zip архив с паролем virus вручную и пришлите по красной ссылке вверху темы.

  6. #5
    Junior Member Репутация
    Регистрация
    06.02.2010
    Сообщений
    9
    Вес репутации
    25
    Неудалось скопировать в архив C:\WINDOWS\Downloaded Program Files\WMAcceptor.dll . Total Commander этой папки вообще не видит. Остальные все скопирваны в архив java выслал по ссылке. Так же повторно запустил скрипт а авз и тоже отправил по ссылке.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    932
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  8. #7
    Junior Member Репутация
    Регистрация
    06.02.2010
    Сообщений
    9
    Вес репутации
    25
    Вообщем, выключил я вчера компьтер, а сеголдня включил и биос не вилит жесткий диск... пишу с другой машины, может подскажете в чем может быть проблема?

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Если биос не видит жесткий диск, то проблема в оборудовании. Проверьте шлейф от материнской платы к жесткому диску, попробуйте другой шлейф. Не поможет - проверяйте винчестер на "живучесть".
    =
    Да, еще посмотрите возможно сбились как то настройки по типу подключения IDE\SATA. Если у вас два типа дисков установлено в системе, то в биосе нужно поковыряться (проверено на личном опыте)

  10. #9
    Junior Member Репутация
    Регистрация
    06.02.2010
    Сообщений
    9
    Вес репутации
    25
    Жесткий диск был Seagate 7200.11 - эта серия вся с косяком. Щас новый поставил, старый на воостановление . Вообщем спасибо что откликнулись на помощь, тему можно закрывать , так щас новое Ос стоит.

    Добавлено через 54 секунды

    Хотя нет, на всякий случай когда восстановят пришлю эти файлы, надеюсь не сильно озадачу. (так для личного опыта).
    Последний раз редактировалось vvvladimir; 08.02.2010 в 21:57. Причина: Добавлено

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 16
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) vvvladimir, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вроде как кто живет, а вроде и нет
      От Бумбарам в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.11.2010, 19:33
    2. Facebook взломал хакер из Саранска
      От olejah в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 06.05.2010, 06:12
    3. Помогите троян, вроде Winlock
      От yurbon в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.11.2009, 22:41
    4. Ответов: 9
      Последнее сообщение: 15.10.2009, 18:19
    5. Вроде kido, а вроде нет
      От voldemar в разделе Помогите!
      Ответов: 31
      Последнее сообщение: 01.02.2009, 21:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00364 seconds with 22 queries