Стали странно работать 2 программы клиент-банков. Проблемы с соединением. В безопасном режиме avp нашел пару троянов. Но проблемы не решились. В автозагрузке какой-то подозрительный экзешник, но в в тоталкоммандере его не видно.
Printable View
Стали странно работать 2 программы клиент-банков. Проблемы с соединением. В безопасном режиме avp нашел пару троянов. Но проблемы не решились. В автозагрузке какой-то подозрительный экзешник, но в в тоталкоммандере его не видно.
Уважаемый(ая) [B]bo4karev[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Рекомендую временно заблокировать все свои интернет-банковские аккаунты, во избежание кражи денег, позвонив в банки.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\9hsU4keDCkU.exe','');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\9hsU4keDCkU.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Установите Service Pack 3(может потребоваться повторная активация):
[url]http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=5b33b5a8-5e76-401f-be08-1e1555d4f3d4[/url]
Установите все обновления безопасности, вышедшие после Service Pack 3:
[url]http://windowsupdate.microsoft.com/[/url]
Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.
Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
Radmin сами устанавливали?
Эту настройку прокси сами делали?
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:2080
[/CODE]
Карантин выслал. Выполняю рекомендации. Радмин сам ставил. Проксю прописывает один из клиент-банков.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все выполнил. Логи прилагаю.
C:\Documents and Settings\All Users\Application Data\IBank удалите вручную
Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://speedbar.ru[/CODE]
Смените все пароли
Через некоторое время перестал запускаться клиент банк на программе bifit2. В диспетчере при попытке открыть появляется java с дополнительной буквой. Сейчас удалил java, сделал логи. Проверьте пожалуйста, не появилось ли еще чего.
[quote="bo4karev;934478"]Радмин сам ставил.[/quote]
Если сопровождаете Клиент-Банки, то должны знать что это категорически делать нельзя.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="bo4karev;934478"]Радмин сам ставил.[/quote]
Если сопровождаете Клиент-Банки, то должны знать что это категорически делать нельзя.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\главное меню\\программы\\автозагрузка\\9hsu4kedcku.exe - [B]Trojan-Ransom.Win32.PornoAsset.arwk[/B] ( BitDefender: Gen:Variant.Kazy.103500 )[/LIST][/LIST]