Crypted_flood.exe. Подозрение на троян . Нужна помощь профессионала..

Printable View

02.02.2009, 12:12
Александр Е.

Вложений: 3

Crypted_flood.exe. Подозрение на троян . Нужна помощь профессионала..

Здравствуйте! Сегодня просматривая автозагрузку в настройке системы,обнаружил crypted_flood.exe, который в процессах не отображался... Удалил данный файл из реестра и автозагрузки. Через MSCONFIG путь к нему указывал на рабочий стол в папке юзера, но ничего подобного там нет и никогда не было. Насколько я слышал, это троян, который из моей машины делает бота. В инете ничего конкретного про данный файл не всплыло, вот и обращаюсь к Вам... Все сделал по инструкции, кроме сэйфмод проверки др Вэбом, тк при установке оного меня выкинуло в бсод (из-за кис 8 думаю), и стало страшно повторять установку. Спасибо!
02.02.2009, 12:51
light59

А вот файлик-то прислали бы для анализа :)
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
QuarantineFile('C:\Documents and Settings\Александр1\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
DeleteFile('C:\Documents and Settings\Александр1\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=38764"]http://virusinfo.info/upload_virus.php?tid=38764[/URL]
02.02.2009, 13:48
Гриша

Читайте правила, из темы уберите...
02.02.2009, 13:56
Александр Е.

Извеняюсь. Я первый раз у вас, не обессудьте. Я сам поздно понял....

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Только я на счет пароля не знаю...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Сейчас я правильно отправил?
02.02.2009, 13:58
light59

Карантин пришёл.
02.02.2009, 14:04
Александр Е.

А можно поинтересоваться, что это за файл такой у меня был (crypted flood exe)..?
02.02.2009, 14:09
light59

Вот если бы прислали его, тогда бы сказали. А тыкать пальцем в небо не буду.
02.02.2009, 14:11
Александр Е.

Мне нужно выполнять еще какие-либо действия?
02.02.2009, 14:12
Гриша

Логи сделайте после скрипта, достаточно пункта 2 диагностики...
02.02.2009, 14:26
Александр Е.

какого скрипта?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

того же?
02.02.2009, 14:35
light59

Выполните пункт 2 диагностики.
02.02.2009, 15:00
Александр Е.

Вложений: 1

Сделал..
02.02.2009, 15:06
Гриша

Чисто...
02.02.2009, 15:12
Александр Е.

огромное спасибо! Всего наилучшего вашему сайту и Вам лично.
03.02.2009, 15:12
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]