Мерзкий троян Spy.SpyEye.Ca

Printable View

20.08.2012, 10:28
Fdutch

Вложений: 2

Мерзкий троян Spy.SpyEye.Ca

Поселяется в фоновых программах типа трекера, демона и пр. Программы запускаются не с первого раза. Антивирус ESET NOD32 v.5 Выдаёт Оперативная память = DTLite.exe(1196) - модифицированный Win32/Spy.SpyEye.CA троянская программа. Windows 7 x64 . AVZ выдал только 1 файл.Спасибо.
20.08.2012, 10:37
Info_bot

Уважаемый(ая) [B]Fdutch[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.08.2012, 12:15
thyrex

Выполните скрипт в AVZ
[code]begin
ExecuteREpair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
20.08.2012, 13:48
Fdutch

Вложений: 1

Скан mbam
20.08.2012, 13:56
thyrex

Что с проблемой?
20.08.2012, 18:02
Fdutch

Во всю свирепствует. Переписал домстраницы в браузерах на какую-то webalta. Сидит в демоне.
20.08.2012, 18:27
regist

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
20.08.2012, 19:38
Fdutch

Вложений: 1

Лог ComboFix. При загрузке виндов NOD молчит. Похоже на что?
20.08.2012, 20:11
regist

Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]на диск С. [/B][/COLOR]
[code]
KillAll::

File::

Driver::

Folder::
c:\users\PAPHOME\AppData\Local\Webalta Toolbar

Firefox::
uDefault_Search_URL = hxxp://webalta.ru/search
uSearchAssistant = hxxp://webalta.ru/search

Registry::

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

[B][COLOR="#0000FF"]смените все пароли![/COLOR][/B]
20.08.2012, 21:24
Fdutch

Вложений: 1

Новый отчет.
20.08.2012, 21:28
regist

[quote="regist;919026"]Скопируйте текст ниже в Блокнот и [B]сохраните как файл с названием CFScript.txt на диск С.[/B][/quote]
а вы сохранили на рабочий стол ;), переделывайте.
20.08.2012, 22:00
Fdutch

Вложений: 1

Ну что вы сразу. Ну поспешил, бывает.:) А вот так?
21.08.2012, 13:43
Techno

Повторите логи АВЗ и hijackthis.
21.08.2012, 21:42
Fdutch

Вложений: 2

Вуаля.
22.08.2012, 07:50
Techno

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Повторите логи.