Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 27.

HEUR:Trojan.Win32.Generic (заявка № 94113)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22

    Exclamation HEUR:Trojan.Win32.Generic

    Антивирус Касперского периодически, раз в 2-3 часа, обнаруживает HEUR:Trojan.Win32.Generic в файлах C:\windows\temp\49022844.exe и C:\windows\temp\49022844.exe/UPX.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    2.Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
      QuarantineFile('C:\WINDOWS\Installer\8de91.msi','');
     QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
     QuarantineFile('C:\Games\Рисоваська\risovaska.exe','');
     DeleteService('ddservice');
     QuarantineFile('C:\WINDOWS\winexp.exe','');
     DeleteService('srviecheck');
     QuarantineFile('C:\WINDOWS\iecheck.exe','');
     DeleteFile('C:\WINDOWS\iecheck.exe');
     DeleteFile('C:\WINDOWS\winexp.exe');
     DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
     DeleteFileMask('C:\Program Files\pchd', '*.*', true);
     DeleteDirectory('C:\Program Files\pchd');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    Файл сохранён как 101223_124045_quarantine_4d13191d788c4.zip
    Размер файла 1353345
    MD5 78dc8bf408d826ed5d867a02b870583b

  5. #4
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    загружены virusinfo_syscheck.zip;hijackthis.log
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    что с проблемой?

  7. #6
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    Последнее сообщение от Касперского было в 11:28:57, то есть до предложенного Вами лечения:
    23.12.2010 11:28:57 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe.

    пока все чисто, еще пару часиков помониторю и сообщу результат.

    Добавлено через 2 часа 29 минут

    Похоже что проблема не исчезла:
    23.12.2010 15:38:42 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\temp\49022844.exe
    23.12.2010 15:38:42 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\temp\49022844.exe/UPX
    23.12.2010 14:18:07 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\temp\49022844.exe
    23.12.2010 14:18:07 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\temp\49022844.exe/UPX
    Последний раз редактировалось inguard; 23.12.2010 в 16:09. Причина: Добавлено

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    сделайте новый комплект логов

  9. #8
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    новые логи загружены
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    просканировал
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - удалите в MBAM
    Код:
    Заражённые ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\TDSS (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\zipdrivers (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zipdrivers (Trojan.Agent) -> No action taken.
    
    
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru/) Good: (http://www.google.com/) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    
    Заражённые папки:
    c:\program files\FieryAds (Adware.Adware.FearAds) -> No action taken.
    
    Заражённые файлы:
    c:\program files\FieryAds\fieryadsuninstall.exe (Adware.FieryAds) -> No action taken.
    c:\WINDOWS\system32\phc9mhj0e5cp.bmp (Trojan.FakeAlert) -> No action taken.
    c:\WINDOWS\system32\TDSSfxmp.dll (Rootkit.TDSS) -> No action taken.
    Пролечитесь так
    - лог работы утилиты прикрепите к сообщению
    По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
    Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
    Например, C:\TDSSKiller.2.4.0_23.07.2010_15.31.43_log.txt

  13. #12
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    Загружен
    Вложения Вложения

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Сделайте повторный лог MBAM

  15. #14
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    готово

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Цитата Сообщение от inguard Посмотреть сообщение
    готово
    где лог?

  17. #16
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    видимо не прикрепился в первый раз
    Вложения Вложения

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    Все еще живет... :-(
    26.12.2010 13:05:25 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
    26.12.2010 13:05:24 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX

    Добавлено через 36 секунд

    снова запустил MBAM

    Добавлено через 4 часа 50 минут

    MBAM говорит что чисто, а Касперский опять находит
    26.12.2010 20:02:06 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
    26.12.2010 20:02:06 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX
    26.12.2010 18:42:14 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
    26.12.2010 18:42:13 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX
    Последний раз редактировалось inguard; 26.12.2010 в 20:08. Причина: Добавлено

  20. #19
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    22
    лог MBAM а аттача
    Вложения Вложения

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    в логе чисто

  • Уважаемый(ая) inguard, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. HEUR:Trojan.Win32.Generic или UDS:DangerousObject.Multi.Generic
      От sento в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.01.2012, 14:19
    2. HEUR:Trojan.Win32.Generic
      От Самик в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.12.2010, 21:40
    3. HEUR:Trojan.Win32.Generic
      От BaXXter63 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.09.2010, 01:41
    4. HEUR:trojan.win32.generic
      От KKen Cooper в разделе Malware Removal Service
      Ответов: 12
      Последнее сообщение: 06.03.2010, 21:22
    5. HEUR.TROJAN.WIN32.Generic
      От Evgeniy-IT в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.04.2009, 13:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00593 seconds with 21 queries