Показано с 1 по 7 из 7.

Удаление вируса, файл msa.exe - инфицирован, вопросы по логам. (заявка № 76519)

  1. #1
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    141
    Вес репутации
    25

    Thumbs up Удаление вируса, файл msa.exe - инфицирован, вопросы по логам.

    День добрый!
    Просьба посмотреть логи..
    Странного не чего не нашел в работе ПК.

    Ещё одно, при сканировании первый раз AVZ ругался на tmagent который находился в C:\Program Files\Common Files\Target Marketing Agency\TMAgent\ ,
    в тоже время NOD32 не ругается на этот файл. - Удалил. Quarantine - сделал с TMAgent. файл называется avz00003.dta. в архиве который я загружу следующей темой . пароль на архив: virus

    Но логи подозрительные.. Посмотрите пожалуйста

    Сразу если можно вопросы по текущиму логу
    На сколько опасно:
    >> Опасно ! Обнаружена маскировка процессов ?

    \FileSystem\ntfs[IRP_MJ_CREATE] = 823DA1D8 -> перехватчик не определен ? \*как видно в логах этого добра достаточно *\

    C:\Program Files\TortoiseHg\THgShell.dll --> Подозрение на Keylogger или троянскую DLL
    C:\Program Files\TortoiseHg\THgShell.dll>>> Поведенческий анализ
    \* Если я периодически использую TortoiseHg, мне его необходимо удалить? *\

    >>> C:\WINDOWS\msa.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности) \* Возможно ли что это вирус? *\
    \*сканирование через www.virustotal.com/ru - считает что Результат: 32/40 (80.00%) вирус.*\

    >> Нарушение ассоциации REG файлов \* На сколько страшно это? Возможно ли изменить? *\

    Заранее всем большое спасибо за помощь.

    virusinfo_syscure.zip - добавил
    Последний раз редактировалось forever; 18.08.2010 в 12:22.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    virusinfo_cure.zip удалите из вложений и отправьте по красной ссылке Прислать запрошенный карантин вверху темы

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\msa.exe','');
     QuarantineFile('C:\WINDOWS\msb.exe','');
     QuarantineFile('C:\DOCUME~1\awork\LOCALS~1\Temp\Bvh.exe','');
     DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
     QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
     DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
     DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
     DeleteFile('C:\DOCUME~1\awork\LOCALS~1\Temp\Bvh.exe');
     DeleteFile('C:\WINDOWS\msb.exe');
     DeleteFile('C:\WINDOWS\msa.exe');
    DeleteFileMask('C:\Program Files\Common Files\Target Marketing Agency\TMAgent', '*.*', true);
    DeleteDirectory('C:\Program Files\Common Files\Target Marketing Agency\TMAgent');
    DeleteFile('{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
    DeleteFile('{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    141
    Вес репутации
    25
    сдеал virusinfo_cure.zip
    Результат загрузки
    Файл сохранён как 100419_155322_virusinfo_cure_4bcc443227570.zip
    Размер файла 269649
    MD5 b2989f2bf738ad1f9b153feb19e9b2f7
    Файл закачан, спасибо!

    Скрипт выполню позже!!

  5. #4
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    141
    Вес репутации
    25

    Готово

    thyrex - спасибо. Логи сделал

    Жду дальнейших инструкций.

    Карантин сделал

    Результат загрузки
    Файл сохранён как 100419_173003_virus_4bcc5adbb73de.zip
    Размер файла 271903
    MD5 3add022cf1a5f2f9a0d65f0cfe6d726c
    Файл закачан, спасибо!
    Последний раз редактировалось forever; 18.08.2010 в 12:22.

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    DeleteFile('%windir%\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
    DeleteFile('%windir%\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Повторных логов не нужно. Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    141
    Вес репутации
    25

    Сделал, Все работает.

    thyrex - Большое Спасибо. Все ОК.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,524
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\msa.exe - Packed.Win32.Krap.as ( DrWEB: BackDoor.PcClient.2394, BitDefender: Trojan.Generic.3670278, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) forever, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 37
      Последнее сообщение: 11.06.2010, 18:23
    2. Ответов: 1
      Последнее сообщение: 13.04.2010, 09:00
    3. Ответов: 6
      Последнее сообщение: 28.01.2009, 22:01
    4. может ли быть инфицирован wma файл?
      От bivis в разделе Спам и мошенничество в сети
      Ответов: 4
      Последнее сообщение: 30.05.2008, 22:26

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01278 seconds with 20 queries