Троянская программа Trojan-PSW.Win32.OnLineGames.***

Этой штукой был украден доступ к аккаунту онлайн игры World of Warcraft.
Проведя проверку компьютера с помощью КАВа все было удалено, но появляется с каждой загрузкой, что свидетельствует о том что прописалься зловред в папке востановления или имеет какой-то автозапуск. После работы КАВа теперь нельзя открыть логические диски обычным путем, просит указать программу для запуска. Эту неприятность обхожу, заходя на них как на сетевые диски.

Этот троян был обноружен почти на всех компьютерах, с которых запускалась игра. Как мог подцепиться троян мне не изветсно. На боле менее защищенных компьютерах, он был в спящем состоянии в папке игры. В открытых компьютерах, он делол что должен был делать. Не пропускал его КАВ с Комодо, естественно с новыми базами, но в тоже время не говорили об активности червя.

Используя Ваши рекомендации, провел иследования, результаты можно увидеть в прикрепленных логах.

Но хотелось бы услышать Ваше мнение о случившимся. Заранее спасибо. С уважением, Дмитрий.

Ad-Aware,Spyware Terminator .... деинсталировать у вас есть антивирус этого достаточно ...
выпролните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('G:\autorun.inf');
DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Спасибо. Карантин выслан.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\mvxm.cmd','');
QuarantineFile('G:\mvxm.cmd','');
QuarantineFile('F:\mvxm.cmd','');
QuarantineFile('D:\mvxm.cmd','');
QuarantineFile('C:\mvxm.cmd','');
DeleteFile('C:\mvxm.cmd');
DeleteFile('D:\mvxm.cmd');
DeleteFile('F:\mvxm.cmd');
DeleteFile('G:\mvxm.cmd');
DeleteFile('H:\mvxm.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Высылаю логи. После первого скрипта, логические диски стали открываться. Еще раз спасибо.

ПС Карантин ничего не показывает.

кроме двух бесполезных антиспаев в логах ничего подозрительного ....

Огромное спасибо!

Вы считаете бесполезными Ad-Aware и Spyware Terminator?

И еще раз спасибо =)

[QUOTE=Kip.Foma;212314]
Вы считаете бесполезными Ad-Aware и Spyware Terminator?
[/QUOTE]
абсолютно ...

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение [/URL]о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Ну не буду многословным. Просто молодцы!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.dgt[/B][*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.dgt[/B][*] f:\\autorun.inf - [B]Worm.Win32.AutoRun.dgt[/B][*] g:\\autorun.inf - [B]Worm.Win32.AutoRun.dgt[/B][*] h:\\autorun.inf - [B]Worm.Win32.AutoRun.dgt[/B][/LIST][/LIST]