Printable View
Здравствуйте. Помогите решить проблему.
Пару дней назад нажимая на ярлык папки не заметил, что она имеет совсем другое расширение.
В итоге появились лишние процессы в диспетчере задач.
Утилита Dr.Web CureIt! обнаружила файл svchost.exe в папке C:/Windows/ и удалила его, но лишние процессы так и не пропали.
Уважаемый(ая) [B]kact.user[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[QUOTE=regist;930442]- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url][/QUOTE]
Готово.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[QUOTE=regist;930464]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]
Готово.
что сейчас с проблемой ?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Запакуйте в архив с паролем "[B][COLOR="#FF0000"]virus[/COLOR][/B]" папку [I]C:\Qoobox\Quarantine\[/I] - [B][I]C:\[/I] - [COLOR="Blue"]Ваш системный диск[/COLOR][/B]
Полученный архив загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[QUOTE=regist;930489]что сейчас с проблемой ?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Запакуйте в архив с паролем "[B][COLOR="#FF0000"]virus[/COLOR][/B]" папку [I]C:\Qoobox\Quarantine\[/I] - [B][I]C:\[/I] - [COLOR="Blue"]Ваш системный диск[/COLOR][/B]
Полученный архив загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/QUOTE]
Сделано.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Я кстати нашёл тот файл-папку, который я случайно нажал. Могу его тоже прислать?
[quote="kact.user;930534"]Я кстати нашёл тот файл-папку, который я случайно нажал. Могу его тоже прислать?[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
....
[quote="regist;930489"]что сейчас с проблемой ?[/quote]
[QUOTE=regist;930550]Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
....[/QUOTE]
Готово, файл загрузил.
Я не знаю что сейчас с проблемой, вирус себя никак не проявляет. Я как раз хотел у вас спросить, какого он вида , что мог натворить и стоит ли менять пароли?
\d54t07.tmp - [COLOR="#FF0000"][B]Trojan-PSW.Win32.Delf.haz[/B][/COLOR]
\imp.exe - [COLOR="#FF0000"][B]Trojan.Win32.Agent.qpjr[/B][/COLOR]
так что пароли менять в обязательном порядке, и интересует происхождение файла [I]d54t07.tmp[/I] откуда вы его скопировали ?
[QUOTE=regist;930648]\d54t07.tmp - [COLOR="#FF0000"][B]Trojan-PSW.Win32.Delf.haz[/B][/COLOR]
Trojan-PSW.Win32.Delf.haz - [COLOR="#FF0000"][B]Trojan.Win32.Agent.qpjr[/B][/COLOR]
так что пароли менять в обязательном порядке, и интересует происхождение файла [I]d54t07.tmp[/I] откуда вы его скопировали ?[/QUOTE]
Скачал вместе с другими файлами через клиент DC++
Мне сейчас больше ничего делать не нужно? Вирусов на моём компьютере нет?
нет, вирусов нету. А насчёт файла смущает его разрешение ... \imp.exe понятно, что его скачали, а d54t07.tmp тоже скачали ?
[QUOTE=regist;930783]нет, вирусов нету. А насчёт файла смущает его разрешение ... \imp.exe понятно, что его скачали, а d54t07.tmp тоже скачали ?[/QUOTE]
Ну да, вместе с остальными файлами, так же лежал в папке, но его я не нажимал, только imp.
Я кстати скачал с сайта Майкрософт программку обнаружения вредоносным программ и она мне нашла ещё два каких-то подозрительных файла.
скорей всего фолс ... проверьте их на [url]http://www.virustotal.com/[/url] ссылку на результат проверки напишите здесь.
[QUOTE=regist;930994]скорей всего фолс ... проверьте их на [url]http://www.virustotal.com/[/url] ссылку на результат проверки напишите здесь.[/QUOTE]
Что такое "фолс"?
Файлы были удалены автоматически, я не успел на них взглянуть.
Так что проверить на [url]http://www.virustotal.com[/url] не получится.
Сейчас установил на компьютер все необходимые программы с сайта Майкрософт, это Microsoft Security Essentials и Windows Defender. Думаю что теперь всё будет хорошо.
Ещё вопрос, как удалить папку C:/Qoobox/?
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="kact.user;931124"]Что такое "фолс"?[/quote]
ложное срабатывание
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[url=http://virusinfo.info/showthread.php?t=1235]Правила! Читать перед запросом о помощи![/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\d54t07.tmp - [B]Trojan-PSW.Win32.Delf.haz[/B] ( DrWEB: Trojan.DownLoad2.50812, AVAST4: Win32:Malware-gen )[*] \\imp.exe - [B]Trojan.Win32.Agent.qpjr[/B] ( DrWEB: Trojan.DownLoad3.4007, AVAST4: Win32:Delf-RJI [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]