Trojan-psw.win32.onlinagames.moa

помогите избавится от трояна так он уже надоел и КИС 7 не может его удалить обновлял базы 2 дня назад установил AVZ скачал скрипт для его устранения на вашем сайте ниче не помогает . пробовал через безопасный режим в командной строке прописывать этот файл
C:\windows\system32\amvo0.dll и открывал его в блокноте удалил все что там написано касперский на день успокоившись на следующий день начал кричать найдено троянская программа Trojan-psw.win32.onlinagames.moa
помогите , пришлите скрипт (сам файл прислать не могу все скрыто а если убираю атрибуты скрывать защищенные сист.файлы комп перезагружается)вот и сечас сижу пишу это сообщение касперский визжит ПОМОГИТЕ советом

НА сайте вируслист.ру было описание (модификации) но я думаю это то же самое что вирус Trojan-psw.win32.WOW....... который ворует пароли и логин Онлайн игроков

Для начала прочтите [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL], по ним нам от вас нужно 3 отчета.

[COLOR="Red"]Выполнять скрипты написанные для других строго запрещено. Каждый случай уникален!
[/COLOR]

заявку оставлял вчера 31 декабря извените что так много написал и буду извинятся ниже т.к. получается не получил от вас помощи а дошел до всего сам и обратился только
прервав ваши дела(новогодние:unsure:)
и так седня первое января день борьбы с вирусами на моем компе:rolleyes:
Советую использовать Касперки интернет секюрити 7.0 с обновленными базами!!!
Вирус не удаляется при запущенном (скрытом процессе)
думаю на некоторые модификации эти средства борьбы тоже хороши
ИЗВИНИТЕ ЗА ЛИШНЕЕ БЕСПОКОЙСТВО (сори админы модераторы):huh:(отвлек от дел)(и за заявку на хелп (если тут запрещен болтовня (флуд))Но я нашел способ самостоятельно удалить этот вирус
и далее его опишу
Троян был удален мной без использования AVZ :ohmy:правда пришлось пойти кое на какие жертвы переустановка виндовз :mad:(1.2 часа)(это ничем не помогло вирус спокойно лежал в папке system32:mad: в то время КИС 7.0 визжал на полную(КИС 7 был обновлен как только установка виндовз завершилась))
в процессе просмотра Пуск\выполнить\Мsconfig на вкладке автозагрузка я заметил постороннее приложение AMVO.exe :blink:
и до того как я к вам обращался он в наглую выдавал ошибку этого приложения
[B]вирус Trojan-PSW.Win32.OnLineGames.moa почему то не содержался на сайте viruslist.ru :blink:
ну ладно расказываю дальше
в MSconfig я увидел путь этого приложения значит он у меня находился в C:\windows\system32\amvo.exe (KIS все все время реагировал на файл amvo0.dll (этот файл тоже там находился)
в MSconfig я снял галочку(на вкладке автозагрузка) напротив этого процесса был написан его путь в реестре , перейдя по этому пути я удалил ключ для загрузки AMVO.exe(ключ REG_WZ чето типо этого ) (т.к. он висел в памяти КИС его не мог удалить )(типо удалю после перезагрузки):tongue: после перезагрузки я снова начал поиск вирусов и на этот раз КИС наконец то его нашел и удалил :cool:
вот список удаленных вирусов:
удалено: троянская программа Trojan-PSW.Win32.OnLineGames.moa Файл: C:\WINDOWS\SYSTEM32\AMVO0.DLL
удалено: троянская программа Trojan-PSW.Win32.OnLineGames.mpc Файл: C:\WINDOWS\system32\amvo.exe
удалено: троянская программа Trojan-PSW.Win32.OnLineGames.mpc Файл:
C:\80avp08.com
???Деструктивная активность (принцип действия )вируса я непонял
но все равно вирусы зло ,эффект до сих пор остался открываю "мой компьютер" хочу зайти на "жесткий диск C:\"
и виндовз выдает "выберите приложение для открытия этой папки\файла КАК С эТИМ БОРОТСЯ каккуда и где прописать ключ чтоб избавится от этой напасти ?
И последний вопрос к админам где и что прописать в реестре чтобы расшарить?(в свойствах папки у меня галочка не снимается (показывать скрытые файлы) (скрытые системные файлы показывает теперь после удаления вируса)
да и сори за то что использовал AVZ скрипт из темы :
[/B][B]Что за вирус Trojan-PSW.Win32.OnLineGames.max (автор Giza):huh:
Можете ответить без написания заявкой мной?
[/B][B]все заранее спс

[/B]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

в антивирусе файлы на карантине(вирусы) удалил лично(зря)

[quote=user9]не получил от вас помощи а дошел до всего сам[/quote]
Помогаем тем, кто выполняет Правила.
[quote=user9]эффект до сих пор остался открываю "мой компьютер" хочу зайти на "жесткий диск C:\"
и виндовз выдает "выберите приложение для открытия этой папки\файла КАК С эТИМ БОРОТСЯ каккуда и где прописать ключ чтоб избавится от этой напасти ?[/quote]
Удалите файл autorun.inf из корневой папки диска C:

[QUOTE]Удалите файл autorun.inf из корневой папки диска C:[/QUOTE]

как его удалить если вирус до меня прописал в реестре "скрыть файлы и папки" ?:smile:
ну с этим хоть помогите . ну есть же подобные случаи просто скопируйте вставьте путь в реестре для исправления ключа
либо дайте скрипт AVZ он ведь исправляет? =)
заранее спс . :santa:[IMG]file:///C:/DOCUME%7E1/A574%7E1/LOCALS%7E1/Temp/moz-screenshot.jpg[/IMG]

не снимается галочка =).jpeg его Не надо путать с настоящим окном =))))

Попробуйте в AVZ: Файл - Восстановление системы - отметить п.6 и 8 - Выполнить. Показ скрытых файлов должен заработать. Но не гарантирую, очень похоже, что ваш зверек жив.

Даже если все будет нормально, сделайте логи по правилам, для собственного же спокойствия. В конце концов, это вам нужно, а не нам.

[QUOTE]Но не гарантирую, очень похоже, что ваш зверек жив.[/QUOTE]
Кис 7 с обновленными накануне базами как уж так этот зверек
выживет , это просто ключ стоит в реестре в положении 0 =)
как я уже писал ниже список удаленных файлов .
остальное загружу позже немного подождите)

[quote]как уж так этот зверек выживет[/quote]
Эти зверьки ежедневно десятками новые появляются, так что все может быть.

П.6 и 8 восстановления не помогли?

вот еще файлы , до этого у меня была английская версия AVZ я ниче не понимал ...:ohmy:

просто скажите где изменить ключ в реестре чтобы открыть доступ к скрытым файлам и папкам ,как уж вирус удалился а параметры остались также(с вирусом у меня было заблокирован доступ к системным файлам (а теперь открыт))(скрин который я отправил(не снимается галочка.jpeg))

[quote]уж вирус удалился [/quote]
Ошибаетесь.


Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\toprates.dll','');
DeleteFile('C:\WINDOWS\toprates.dll');
DelBHO('{47EFD4AD-CB46-4549-B24B-CEE415394C56}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Обновите базы AVZ и сделайте новые логи.

млин но лагов нет ток недавно еще вирус нашел но он не успел разбежатся в катастрофу =) этот вирус: Trojan-PSW.Win32.LdPinch.bjx Файл: хы каспер его сразу удалил
а еще я не обновлял базы AVZ но я ж скачал час назад у вас на сайте рускую версию она была обновлена?
ща все сделаем...

карантин , так его в архиве присылать?

Уберите карантин из сообщения.
Поскольку он пустой, присылать не надо.
Давайте новые логи.

[QUOTE=user9;166800]недавно еще вирус нашел но он не успел разбежатся в катастрофу =) этот вирус: Trojan-PSW.Win32.LdPinch.bjx[/QUOTE]
Пароли надо будет поменять на всё, что у вас в интернете есть.