Показано с 1 по 10 из 10.

Не могу победить Win32.Trojan-gen (заявка № 72354)

  1. #1
    Junior Member Репутация
    Регистрация
    20.05.2008
    Сообщений
    30
    Вес репутации
    32

    Thumbs up Не могу победить Win32.Trojan-gen

    После переустановки виндоус , подключился к инет, обнаружил странности в работе. Скачал, cureIt, обнарижились вирусы. Установил Аваст, отсканировал и им, тоже были вирусы. Сейча Аваст переодически кричит о вирусе в файлах типа 25.exe, 80.exe и т.д. в папке Windows/system32.
    Выполнил всё по вашей инструкции.
    Жду от вас помощи.
    Спасибо
    Валерий
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Здравствуйте. Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('C:\WINDOWS\system32\umdmgr.exe');
     TerminateProcessByName('C:\WINDOWS\jjdrive32.exe');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
     QuarantineFile('C:\WINDOWS\system32\umdmgr.exe','');
     QuarantineFile('C:\WINDOWS\jjdrive32.exe','');
     DeleteFile('C:\WINDOWS\jjdrive32.exe');
     DeleteFile('C:\WINDOWS\system32\umdmgr.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    20.05.2008
    Сообщений
    30
    Вес репутации
    32

    Файлы по инструкции

    Высылаю логи.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    20.05.2008
    Сообщений
    30
    Вес репутации
    32
    Рассчитывал получить от Вас быстрый ответ...
    Все ли я правильно сделал?
    Получен ли карантин? Должен сказать , что мне пришлось его делать вручную, ( и поставить пароль, как сказано на странице отправки) так как в AVZ в разделе "Просмотр карантина" в левой части папка с карантином имеется, а в правой файлы не показываются.
    Что мне делать дальше?

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Ничего плохого в логах не вижу. Но рекомендуется просканировать систему AVPTool'ом (ссылка в подписи), также желательно установить Service Pack 3 с последними обновлениями (может потребоваться активация!).

  7. #6
    Junior Member Репутация
    Регистрация
    20.05.2008
    Сообщений
    30
    Вес репутации
    32

    Меня бросили?

    Добрый день, DefesT и другие хелперы!
    Со вчерашнего дня нет от вас ответа.
    Скажите , могу ли я рассчитывать на вашу помощь или мне стоит поискать другие средства?
    Если DefesT занят, могут ли мне помочь другие?

    Ночью прочистился CuerIt-ом в защищенном режиме. Кроме карантина ничего не найдено.
    В настоящее время Аваст изредка выкидывает сообщение типа (похоже во время работы с Google Chome, но не уверен):
    "ТРОЯН БЛОКИРОВАН (-А)
    avast! Экран файловой системы блокировал угрозу.
    Дополнительные действия не требуются
    Объект: C:\WINDOWS\systev32\46.exe
    Заражение: Win32:Wmit-D[Trj]
    Процесс: С:\WINDOWS\System32\svchost.exe
    При создании или изменении файла выявлена и блокирована угроза."

    При этом в темповой паке появляется этот самый 46.exe (или с другим номером).
    И появляется еще один файл:
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\3SQJCN74\61[1].exe
    , который скан Аваста идентифицирует, как зараженный.

    В диспетчере задач сейчас нет ни одного процесса с именем пользоватебя SYSTEM, кроме "Бездействие системы", остальные пустые.

    Ответьте, плиз.

    Добавлено через 6 минут

    Цитата Сообщение от DefesT Посмотреть сообщение
    Ничего плохого в логах не вижу. Но рекомендуется просканировать систему AVPTool'ом (ссылка в подписи), также желательно установить Service Pack 3 с последними обновлениями (может потребоваться активация!).
    Простите, видимо пока я писал, пришло Ваше сообщение.
    Cейчас попробую AVPTool.
    Cуществует ли бесплатный Service Pack 3?
    Я отключил обновление системы (Service Pack 2), есть ли смысл запустить обновление для нее?
    Последний раз редактировалось ВалерийК; 27.02.2010 в 12:29. Причина: Добавлено

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Сразу хочу сказать, что лично я сейчас сижу на работе (никак не связанная с данным сайтом и т.п.) и в определенное время я могу ответить. Но целый день здесь находится мало, кто будет. Один ушел - другой пришел, подобных тем очень много. У всех семья, у многих работа, у кого-то дети, личная жизнь и т.п. Гарантировать, что кто-то еще ответить в этой тему я не стану. Поэтому если Вы чем то не довольны (по-разным причинам), то всегда можете обратится в ближайшую компьютерную фирму.
    Сделайте проверку AVPTool'ом диска C. Перед этим отключить штатный антивирус.
    Если у Вас нелицензионная версии Windows, то при автоматическом обновлении потребуется в конце повторная активация системы.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Цитата Сообщение от ВалерийК Посмотреть сообщение
    Аваст изредка выкидывает сообщение
    Уже отвечено:
    Цитата Сообщение от DefesT Посмотреть сообщение
    установить Service Pack 3 с последними обновлениями
    Другим способом не лечится.

  10. #9
    Junior Member Репутация
    Регистрация
    20.05.2008
    Сообщений
    30
    Вес репутации
    32

    ок

    Благодарю, уже ищу.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\b8hnayq9\cc[1].exe - Trojan.Win32.Koblu.cfa ( DrWEB: Trojan.Siggen1.627, BitDefender: DeepScan:Generic.Malware.SI!P!XBPk!Tk.558291F4, NOD32: Win32/Dialer.NKN trojan, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) ВалерийК, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Не могу победить Trojan.PWS.Panda.114
      От maslich в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 15.01.2012, 14:01
    2. Trojan.Win32.Ddox.c не могу победить
      От Александрр в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.08.2011, 17:25
    3. не могу победить вирус Win32.sector.22
      От Romenoli в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.07.2011, 14:33
    4. Не могу победить Trojan.Rntm.10
      От bizon_big в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.09.2008, 18:44
    5. trojan.rntm.10 не могу победить
      От smoll2000 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.08.2008, 15:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01084 seconds with 22 queries