Показано с 1 по 11 из 11.

Троян! (заявка № 9044)

  1. #1
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    4
    Вес репутации
    36

    Thumbs up Троян!

    Помогите, поселился наглый троян, не лечится и все время предлогает скачать что-то из нета!
    Выдает сообщение Trojan Adware.W32.ExpDwnldr spyware detected!
    Вложения Вложения
    Последний раз редактировалось Sat; 17.04.2007 в 00:25.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    1. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
      Код:
      begin
      SearchRootkit(true, true);
      SetAVZGuardStatus(True);
       QuarantineFile('C:\Program Files\DAEMON Tools SearchBar\search.dll','');
       QuarantineFile('\SystemRoot\System32\Drivers\amhvozek.SYS','');
       QuarantineFile('C:\WINDOWS\iecontext.dll','');
       QuarantineFile('C:\WINDOWS\iebrowser.dll','');
       QuarantineFile('C:\WINDOWS\dxdiag.dll','');
       QuarantineFile('c:\program files\daemon tools searchbar\whse.exe','');
       QuarantineFile('c:\program files\daemon tools searchbar\search.exe','');
       QuarantineFile('c:\program files\ivt corporation\bluesoleil\bluesoleil.000','');
       QuarantineFile('C:\DOCUME~1\Sat\LOCALS~1\Temp\msservice.exe','');
       QuarantineFile('C:\PROGRA~1\TROJAN~1\Trshlex.dll','');
       QuarantineFile('C:\Program Files\Trojan Remover\Trjscan.exe','');
      RebootWindows(true);
      end.
      Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=9044 , как написано в прил. 3 правил
    2. У вас:
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      . Крайне рекомендуется поставить SP2 + все последующие дополнения.
    3. Логи AVZ и hijackthis не нужно упаковывать в архив с паролем - прикрепляйте их прямо к теме в дальнейшем

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    В том, что прислали:
    C:\Program Files\DAEMON Tools SearchBar\search.dll - not-a-virus:AdTool.Win32.WhenU.c
    C:\WINDOWS\iecontext.dll - not-a-virus:AdWare.Win32.Agent.bn
    C:\WINDOWS\iebrowser.dll - not-a-virus:AdWare.Win32.Agent.bn
    C:\WINDOWS\dxdiag.dll - not-a-virus:AdWare.Win32.Agent.bn
    c:\program files\daemon tools searchbar\whse.exe - not-a-virus:AdWare.Win32.SaveNow.bo
    c:\program files\daemon tools searchbar\search.exe - not-a-virus:AdTool.Win32.WhenU.c
    C:\DOCUME~1\Sat\LOCALS~1\Temp\msservice.exe - Trojan-Downloader.Win32.Agent.bjc (все - по классификации Касперского).
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\SystemRoot\System32\Drivers\amhvozek.SYS','');
     DeleteFile('C:\Program Files\DAEMON Tools SearchBar\search.dll');
     DeleteFile('C:\Program Files\DAEMON Tools SearchBar\Search.exe');
     DeleteFile('C:\Program Files\DAEMON Tools SearchBar\whse.exe');
     DeleteFile('C:\WINDOWS\iecontext.dll');
     DeleteFile('C:\WINDOWS\iebrowser.dll');
     DeleteFile('C:\WINDOWS\dxdiag.dll');
     DeleteFile('C:\DOCUME~1\Sat\LOCALS~1\Temp\msservice.exe');
    ExecuteSysClean;
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    система будет перезагружена. После перезагрузки, пришлите снова карантин AVZ, и сделайте новые логи, начиная с п. 10 правил.

  5. #4
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    4
    Вес репутации
    36
    Карантин пуст, а логи выкладываю... но кажется уже помогло,троян больше не вылезает,спасибо!
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    Лог Hijackthis добавьте, пожалуйста.

  7. #6
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    4
    Вес репутации
    36
    Пожалуйста
    Вложения Вложения

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    В Hijackthis пофиксите следующие строчки:
    Код:
    O2 - BHO: VPNS System - {9FA1AA9E-7ECF-4f3b-AC23-7F09E01298E4} - C:\WINDOWS\dxdiag.dll (file missing)
    O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\DAEMON Tools SearchBar\search.dll (file missing)
    А так, вроде бы, чисто. Вашей главной проблемой остается вот это:
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    . SP1 официально не поддерживается Microsoft. Крайне рекомендуется поставить SP2 + последующие критические обновления. Имейте в виду, в вашем случае, велика вероятность того, что после установки SP2 потребуется повторная активация WindowsXP.

  9. #8
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    4
    Вес репутации
    36
    Большое спасибо! А откуда-то кракнутую сп2 можно скачать? или потом что бы крак сработал?

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Цитата Сообщение от Sat Посмотреть сообщение
    Большое спасибо! А откуда-то кракнутую сп2 можно скачать? или потом что бы крак сработал?
    В магазине купить лицензионную.
    P.S.: За такие вопросы можно и бан получить

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    а самому погуглить трудно?

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\docume~1\\sat\\locals~1\\temp\\msservice.exe - Trojan-Downloader.Win32.Agent.bjc (DrWEB: Trojan.DownLoader.21510)
      2. c:\\program files\\daemon tools searchbar\\search.dll - not-a-virus:WebToolbar.Win32.WhenU.c (DrWEB: Adware.SaveNow)
      3. c:\\program files\\daemon tools searchbar\\search.exe - not-a-virus:WebToolbar.Win32.WhenU.c (DrWEB: Adware.Whenu)
      4. c:\\program files\\daemon tools searchbar\\whse.exe - not-a-virus:AdWare.Win32.SaveNow.bo (DrWEB: Adware.SaveNow)
      5. c:\\windows\\dxdiag.dll - Trojan.Win32.Vapsup.q (DrWEB: Adware.BusMedia)
      6. c:\\windows\\iebrowser.dll - not-a-virus:AdWare.Win32.Vapsup.apt (DrWEB: Adware.BusMedia)
      7. c:\\windows\\iecontext.dll - Trojan.Win32.Vapsup.r (DrWEB: Trojan.Fakealert.265)


  • Уважаемый(ая) Sat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan.Win32.Ddox.ci и троян "троян маячок"
      От eugenmax в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.08.2011, 14:06
    2. троян
      От Софья в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 22.02.2011, 11:16
    3. Троян
      От Irishnn в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.06.2010, 14:05
    4. Ответов: 6
      Последнее сообщение: 28.02.2009, 16:27
    5. Ответов: 2
      Последнее сообщение: 31.01.2008, 09:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01277 seconds with 23 queries