Показано с 1 по 15 из 15.

HELP! Trojan.Win32.Agent2.cvrl (заявка № 94095)

  1. #1
    Junior Member Репутация
    Регистрация
    22.12.2010
    Сообщений
    8
    Вес репутации
    22

    Thumbs up HELP! Trojan.Win32.Agent2.cvrl

    Подцепил с флэшки дрянь под названием Trojan.Win32.Agent2.cvrl(если верить логам), судя повсему кейлоггер. Сидит эта зараза по адресу С:\documents and settings\allusers\application data\srtserv. В списке запущеных процессов сидит под именем mhvmov.exe, процесс завершить нельзя. Пробовал удалить КьюрИт'ом при попытке удалить происходит мгновенный ребут. Помогите пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('c:\documents and settings\all users\application data\srtserv\mhvmon.exe');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\srtserv\*.*','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\mhvmon.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','srtserv');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  4. #3
    Junior Member Репутация
    Регистрация
    22.12.2010
    Сообщений
    8
    Вес репутации
    22
    mhvmon.exe пропал из процессов, надеюсь болячка прошла.
    Можно вопрос немного не по сабжу...Вирус остался на флэшках, как не заразиться снова, в прошлый раз анвир был включён но система всёравно подцепила его?

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Цитата Сообщение от borntoslow Посмотреть сообщение
    Вирус остался на флэшках, как не заразиться снова, в прошлый раз анвир был включён но система всёравно подцепила его?
    Установить все вышедшие обновления на систему, как вариант, работать с ограниченными правами.

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll','');
     BC_ImportAll;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  6. #5
    Junior Member Репутация
    Регистрация
    22.12.2010
    Сообщений
    8
    Вес репутации
    22
    КьюрИт нашёл ещё одну дрянь только уже по адресу С:\documents and settings\allusers\application data\srtserv\sdata.dll, а mhvmon судя повсему выпал

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Повторите логи АВЗ, с подключенными флешками.

  8. #7
    Junior Member Репутация
    Регистрация
    22.12.2010
    Сообщений
    8
    Вес репутации
    22
    Вот логи с флэшками, после того как их вставил всё опять вернулось...
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    С подключенной флэшкой, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\mhvmon.exe');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\mrpky.exe');
     DeleteFile('C:\Documents and Settings\Администратор\ctfmon.exe');
     DeleteFile('K:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    22.12.2010
    Сообщений
    8
    Вес репутации
    22
    Запретил автозапуск, прочистил флешки, повторил предыдущие скрипты. КьюрИт не находит вирусы, в диспетчере тоже пропал процесс. В логах нет сообщений об обнаруженых вирусах. Судя повсему всё чисто. Спасибо за помощь.

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Все-таки сделайте хотя бы п.2 Диагностики для уверенности.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    22.12.2010
    Сообщений
    8
    Вес репутации
    22
    лог п.3, вроде ничего позрительного
    Вложения Вложения

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\mrpky.exe');
     DeleteFile('C:\Documents and Settings\Администратор\ctfmon.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
    RebootWindows(true);
    end.
    После перезагрузки сделайте лог virusinfo_syscheck.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    22.12.2010
    Сообщений
    8
    Вес репутации
    22
    лог syscheck
    Вложения Вложения

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Теперь чисто.
    I am not young enough to know everything...

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\srtserv\\sdata.dll - Trojan.Win32.Agent2.cztq ( DrWEB: BackDoor.Pushnik.9, BitDefender: Win32.Worm.Rimecud.BA, NOD32: Win32/AutoRun.Delf.DK worm, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) borntoslow, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 29.04.2012, 06:51
    2. Trojan.Win32.Agent2.kos
      От nedolg13 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.06.2009, 16:40
    3. Trojan.win32.Agent2.egz *.eeg
      От menthon в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 01.03.2009, 16:37
    4. Trojan.Win32.Agent2
      От marker в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 18:59
    5. Trojan.Win32.Agent2
      От marker в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 18.02.2009, 14:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00768 seconds with 22 queries