Показано с 1 по 16 из 16.

Вконтакте взломан, подозрение на троян (заявка № 84358)

  1. #1
    Junior Member Репутация
    Регистрация
    04.08.2008
    Сообщений
    25
    Вес репутации
    31

    Thumbs up Вконтакте взломан, подозрение на троян

    Несколько дней не заходил в Вконтакте, а сегодня обнаружил, что в графе "статус" реклама порно вот такого содержания:
    "я в шоке privatroom.net/podcast.php?id=12657."
    Удалять бесполезно, тут же опять восстанавливается. Пароли все менял, но не помогло, видно где-то троян сидит на компе.
    Хелп!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\PROGRA~1\DOWNLO~1\dmiehlp.dll','');
     QuarantineFile('C:\WINDOWS\system32\RainySs.scr','');
     QuarantineFile('C:\Documents and Settings\froZen\Application Data\eqegwk.exe','');
     QuarantineFile('C:\DOCUME~1\froZen\LOCALS~1\Temp\hpdj.exe','');
     DeleteFile('C:\Documents and Settings\froZen\Application Data\eqegwk.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    04.08.2008
    Сообщений
    25
    Вес репутации
    31
    Спасибо за быструю реакцию, все сделано
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteService('hpdj');
     DeleteFile('C:\DOCUME~1\froZen\LOCALS~1\Temp\hpdj.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный лог virusinfo_syscheck.zip;

  6. #5
    Junior Member Репутация
    Регистрация
    04.08.2008
    Сообщений
    25
    Вес репутации
    31
    Сделано. Рекламка пока еще висит

    Кстати судя по скрипту вот этот файл eqegwk.exe должен был удалиться, но все равно остался в той же директории
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('C:\Documents and Settings\froZen\Application Data\eqegwk.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_DeleteFile('C:\Documents and Settings\froZen\Application Data\eqegwk.exe');
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте лог MBAM

  8. #7
    Junior Member Репутация
    Регистрация
    04.08.2008
    Сообщений
    25
    Вес репутации
    31
    Готово. Реклама исчезла Мерси
    Вложения Вложения
    Последний раз редактировалось froZen; 02.08.2010 в 15:59.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - выполните такой скрипт
    Код:
     begin
      DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
      QuarantineFile('D:\Универ\Информатика\Project1.exe','');
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

  10. #9
    Junior Member Репутация
    Регистрация
    04.08.2008
    Сообщений
    25
    Вес репутации
    31
    Готово

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    D:\Универ\Информатика\Project1.exe - явно же Ваши наработки, файл безопасный?

  12. #11
    Junior Member Репутация
    Регистрация
    04.08.2008
    Сообщений
    25
    Вес репутации
    31
    Цитата Сообщение от Olejah Посмотреть сообщение
    D:\Универ\Информатика\Project1.exe - явно же Ваши наработки, файл безопасный?
    Да, это файл Delphi

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Я плохого не вижу, кроме всяких кряков и кейгенов, проблема решена?

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Обновите систему
    - XP обновите до Service Pack 3(может потребоваться активация)
    * Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    * Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут

  15. #14
    Junior Member Репутация
    Регистрация
    04.08.2008
    Сообщений
    25
    Вес репутации
    31
    Olejah, все ОК

    polword, про Service Pack 3 знаю, жду удачного момента когда эта винда полностью накроется, а так в лом просто=)
    Опера мой друг, Internet-Explorer - зло. Не люблю я его

    Всем Спасибо!

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Цитата Сообщение от froZen Посмотреть сообщение
    polword, про Service Pack 3 знаю, жду удачного момента когда эта винда полностью накроется, а так в лом просто=)
    так наверное недолго ждать осталось

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,520
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\frozen\application data\eqegwk.exe - P2P-Worm.Win32.Palevo.arxz ( DrWEB: Trojan.Packed.20655 )


  • Уважаемый(ая) froZen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на троян
      От kostr24 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.03.2012, 14:52
    2. Ответов: 9
      Последнее сообщение: 16.10.2011, 17:06
    3. Троян Вконтакте смс, неактивные окна
      От egikas в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 04.12.2009, 10:53
    4. подозрение на троян
      От полин в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.11.2009, 16:40
    5. Подозрение на троян Подозрение на Trojan.Win32.Pakes.lis
      От Валентин_K в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.02.2009, 15:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00158 seconds with 22 queries