Показано с 1 по 4 из 4.

Два трояна Symantec:WS.Reputation.1 (заявка № 93857)

  1. #1
    Junior Member Репутация
    Регистрация
    01.08.2009
    Сообщений
    39
    Вес репутации
    27

    Question Два трояна Symantec:WS.Reputation.1

    Инструкция по адресу"0х3f187654"обратилась к памяти по адресу"0х0306375с".Память не может быть"Read".
    После этого заявления система виснет.Работает только диспетчер задач.
    В системе два трояна, один по адресу: C:\Documents and Settings\Администратор\Local Settings\Application Data\Thinstall\Cache\Stubs\92e2e951ff7a7c74cdb9c86 8be6d782ee5fe5 зовут его:Cance|Autoplay.exe
    второй по адресу:C:\Program Files\System\CPL Bonus зовут:Hoster.exe
    Вот проверка на вирустотал:
    BitDefender 7.2 2010.11.29 Trojan.Generic.5009601
    CAT-QuickHeal 11.00 2010.11.29 Trojan.Agent.ATV

    Command 5.2.11.5 2010.11.29 W32/MalwareS.APAP
    Comodo 6884 2010.11.29 Heur.Packed.Unknown

    F-Prot 4.6.2.117 2010.11.28 W32/MalwareS.APAP
    F-Secure 9.0.16160.0 2010.11.29 Trojan.Generic.5009601

    GData 21 2010.11.29 Trojan.Generic.5009601

    Jiangmin 13.0.900 2010.11.29 Backdoor/Bifrose.bth
    K7AntiVirus 9.69.3103 2010.11.27 Riskware


    nProtect 2010-11-29.01 2010.11.29 Backdoor/W32.Poison.28672.HB

    Rising 22.75.06.00 2010.11.29 Packer.Win32.UnkPacker.b
    Sophos 4.60.0 2010.11.29 -
    SUPERAntiSpyware 4.40.0.1006 2010.11.29 Trojan.Agent/Gen-Backdoor
    Symantec 20101.2.0.161 2010.11.29 WS.Reputation.1

    VirusBuster 13.6.64.0 2010.11.28 Trojan.MalwareS!nh2yD2kEb60
    Additional information
    Show all
    MD5 : 8bf5637eef2abd06962df39d43ae1eff
    SHA1 : 092e2e9501ff7a7c74cd0b9c868be6d782ee5fe5
    SHA256: 25f12da373943d5559d0145813420c8bec26eeac1ddcf0190a c3bb58793af0b2
    ssdeep: 192:pj0SLiv8S/NWIDnfCQtNdyNzJxRSQRHDISRST5nzW9:pm8wW+trcSQRHDISR ST5z+
    File size : 28672 bytes
    First seen: 2009-08-07 05:27:39
    Last seen : 2010-11-29 12:29:50
    Magic: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
    и......................второй:
    Avast 4.8.1351.0 2010.09.30 Win32:MalOb-CA
    Avast5 5.0.594.0 2010.09.30 Win32:MalOb-CA
    GData 21 2010.10.01 Win32:MalOb-CA
    Symantec 20101.2.0.161 2010.10.01 WS.Reputation.1
    Курелт от вэба их не видит,мой аваст тоже.В архиве avz есть файл virusinfo-cure.zip
    Могу затереть вручную,но глюки с explorer.exe любого выведут из равновесия. Помогите.
    Последний раз редактировалось alex-2; 01.03.2011 в 19:53.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    01.08.2009
    Сообщений
    39
    Вес репутации
    27
    Не дождавшись ответа удалил троянов,попутно нашл sms sender.
    Что делать с virusinfo-cure.zip? Выпустить назад?!

  4. #3
    Junior Member Репутация
    Регистрация
    01.08.2009
    Сообщений
    39
    Вес репутации
    27
    В журнале событий приложений такая запись: Ошибка---Не удалось открыть службу сервера.Данные производительности сервера не будут возвращены. В данных находится возвращённый код ошибки- в DWORD 0.
    и предупреждение:реестр пользователя был сохранен в то время, как приложение или служба продолжали использоватьего во время выхода из системы.Используемая реестром память не была освобождена.Реестр будет выгружен,когда он будет использоваться. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocaslService или NETVORKService.
    Это как? И какое из этих сообщений нужно принять в расчёт по данной ситуации?
    AVZ троянов не увидел.Это не значит ,что система чистая,но также не значит,что сбой даёт какая то программа.На компе стоит SteadyState.Она даёт возможность сохраняться ошибкам в журнале ошибок при работающей защите диска?

  5. #4
    Junior Member Репутация
    Регистрация
    01.08.2009
    Сообщений
    39
    Вес репутации
    27
    Что означает маленькая приписка "удалить" в конце этой записи сделанной avz virusinfo_syscheck.zip ?
    C:\WINDOWS\System32\hidserv.dll
    Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\HidServ\Paramete rs, ServiceDll
    Удалить
    Подозрительные объектыФайл Описание Тип
    C:\WINDOWS\System32\DRIVERS\cmdguard.sys
    Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
    C:\WINDOWS\System32\Drivers\aswSP.SYS
    Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
    \SystemRoot\System32\Drivers\aswSP.SYS
    Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
    Удалить?
    Проверил логи.Чисто.
    Я прав?
    Последний раз редактировалось alex-2; 20.12.2010 в 21:43.

  • Уважаемый(ая) alex-2, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 0
      Последнее сообщение: 30.11.2011, 15:10
    2. Symantec сообщил об обнаружении трояна "Infostealer.Nimkey"
      От olejah в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 23.09.2010, 17:25
    3. Symantec запускает в России и СНГ расширенную версию Symantec Protection Suite
      От Kuzz в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 28.06.2010, 19:08
    4. Два Трояна
      От orbison в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 06:48
    5. 3 трояна
      От asd911 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 01.10.2007, 09:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00651 seconds with 17 queries