Показано с 1 по 11 из 11.

Подозрения на заражение, и модификация Trojan-Dropper.Win32.Sisentr.dh (заявка № 90072)

  1. #1
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    23

    Подозрения на заражение, и модификация Trojan-Dropper.Win32.Sisentr.dh

    Доброго времени суток.
    Собственно кис2011 бьет тревогу. Троян видимо уже поработал, но так получилось что запускался из папки игр, которая расположена не на системном диске. Включив скрытые файлы на том диске были обнаружены папки found.ooo и boot и какие то файлы с названиями boot.xxx. Это я удалил, у трояна не было запускаемого файла только длл библиотека, как он запустился остается загадкой. Правда, эта модификация трояна была обнаружена лабораторей Касперского только вчера в 16.хх по Москве.

    Вот шот удаленного трояна.
    http://img207.imageshack.us/img207/1108/76717568.png

    Система вин 7 64, avz написано не запускать, а т.к. стоит антивирус Касперского, использовал CureIT в Save Mode, нашел только один вирус в старом архиве, и еще лог Hijackthis.
    Вложения Вложения
    Последний раз редактировалось wing_; 17.10.2010 в 16:35.

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Последнюю версию АВЗ можно запускать, сделайте ей логи.

  4. #3
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    23
    Логи прикрепил в первом сообщении.

  5. #4
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    23
    Посмотрите пожалуйста логи?

  6. #5
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    23
    Почему никто не отвечает?

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Выполните процедуру, описанную в первом сообщении этой темы - http://virusinfo.info/showpost.php?p=55790&postcount=1, ссылку на результат приложите сюда.

  8. #7
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    23
    Лог прикрепляю, но непонятно написано карантин нужен или нет?

    Файл сохранён как - 101020_194237_virusinfo_files_WOW-PC_4cbf0ded7f05b.zip
    Размер файла - 15175956
    MD5 - 909a74dbce8cac95e36b3a35f59496db

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254

  10. #9
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    23
    У меня не работает МБАМ, при запуске вылетает с ошибкой.
    мб потому что система 64.

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Плохого я не вижу. Сейчас есть какие-нибудь подозрения, на какие-нибудь файлы?

  12. #11
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    23
    Вроде бы нету. Ладно, спасибо.

  • Уважаемый(ая) wing_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Удалены Trojan-Dropper.Win32.Agent.dpui и Net-Worm.Win32.Kido.ih
      От BooZ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.02.2011, 21:37
    2. Trojan-Dropper.Win32.Sisentr.dh - вирус в игре с торрента
      От RockyCrystal в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.10.2010, 17:39
    3. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47
    4. Ответов: 8
      Последнее сообщение: 04.03.2009, 23:19
    5. Ответов: 1
      Последнее сообщение: 26.02.2009, 14:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01223 seconds with 20 queries