Как выличить ком от HEUR:Trojan.Win32.Generic

Printable View

Показывать 40 сообщений этой темы на одной странице

21.05.2009, 13:45
Enzo

Вложений: 3

Как выличить ком от HEUR:Trojan.Win32.Generic

Добрый день!

[SIZE=3][FONT=Times New Roman]05.05.2009 подхватил вирус: "HEUR:Trojan.Win32.Generic". Касперский карантинит но не лечит. Проблема: не могу воспользоваться почтой на Майл, поиском на Яндекс и Гудел и тд. Высвечивается сообщение типо[COLOR=black]: «[/COLOR][/FONT][COLOR=black][FONT=Arial]В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации. Активация происходит в автоматическом режиме: отправьте смс с текстом dmgood на номер 5537 и заполните форму ниже:»[/FONT][/COLOR][/SIZE]
[COLOR=black][FONT=Arial][SIZE=3][/SIZE][/FONT][/COLOR]
[COLOR=black][FONT=Arial][SIZE=3]Как вылечить комп? Насколько опасен вирус для компа если на нём продолжать работать?[/SIZE][/FONT][/COLOR][COLOR=black][FONT=Arial][/FONT][/COLOR]
21.05.2009, 16:19
Enzo

Простите!

Я что-то не так сделал, почему мне не отвечают?
21.05.2009, 16:24
Numb

Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('dwshd.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\dwshd.sys','');
QuarantineFile('C:\WINDOWS\system32\mmmxukpo.dll','');
QuarantineFile('C:\WINDOWS\mssrvc\svchost.exe','');
QuarantineFile('C:\Program Files\Common Files\AVerMedia\dll\GraphMaster.dll','');
QuarantineFile('C:\Documents and Settings\Fox\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
QuarantineFile('C:\Program Files\Common Files\AVerMedia\dll\CardID.dll','');
QuarantineFile('C:\Program Files\Common Files\AVerMedia\dll\AVERAPI.dll','');
QuarantineFile('C:\Program Files\Common Files\AVerMedia\dll\MsgLog.DLL','');
QuarantineFile('C:\Program Files\Common Files\AVerMedia\dll\M15C.dll','');
DeleteFile('C:\WINDOWS\mssrvc\svchost.exe');
BC_DeleteFile('C:\WINDOWS\mssrvc\svchost.exe');
DeleteFile('C:\WINDOWS\system32\mmmxukpo.dll');
BC_DeleteFile('C:\WINDOWS\system32\mmmxukpo.dll');
bc_importquarantinelist;
BC_Activate;
Clearhostsfile;
ExecuteSysClean;
RebootWindows(true);
end.[/code] После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=46230[/url] , как написано в прил. 3 правил, и повторите логи.
21.05.2009, 17:06
Enzo

Вложений: 3

Простите поторопился с карантином! Второй раз отправил по правилам.
21.05.2009, 17:14
Enzo

Яндекс поиск работает! На мыло зашёл без проблем! Что нибудь ещё нужно сделать?
21.05.2009, 17:33
Numb

Пока - подождать. В логах ничего откровенно плохого больше не видно, по карантину ответа нет пока.
21.05.2009, 18:09
Enzo

После сканирования Kas. I S 2009:

21.05.2009 17:47:47 Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\oembios.exe

21.05.2009 17:48:40 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe Отложено

21.05.2009 17:57:58 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\oembios.exe Записано в отчет

21.05.2009 17:57:58 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe Записано в отчет

А раньше таких было восемь!
21.05.2009, 20:29
V_Bond

выполните [url]http://virusinfo.info/showthread.php?t=10025[/url]
активируйте avzpm и повторите логи
22.05.2009, 00:09
Enzo

Вложений: 3

Очистку выполнил.
22.05.2009, 10:54
Enzo

какие ещё будут инструкции?
22.05.2009, 11:08
Numb

Логи, по-моему чистые. вот такой скрипт [code]begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('mnmsrvc', 4);
RebootWindows(true);
end.[/code] отключает следующее: [code]>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
[/code]На нормальную работу машины отключение данных служб повлиять не должно. Рекомендуется поставить Service Pack 3 + все последующие обновления. [b]Внимание![/b] после установки SP3 может потребоваться повторная активация Windows
22.05.2009, 11:13
Alex_Goodwin

[QUOTE=Enzo;405007]После сканирования Kas. I S 2009:

21.05.2009 17:47:47 Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\oembios.exe

21.05.2009 17:48:40 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe Отложено

21.05.2009 17:57:58 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\oembios.exe Записано в отчет

21.05.2009 17:57:58 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe Записано в отчет

А раньше таких было восемь![/QUOTE]
Файлы соберите и пришлите по правилам.
22.05.2009, 12:19
Enzo

C:\WINDOWS\system32\oembios.exe - отправил по правилам.

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe - не удаёться
добавить в карантин!
АВЗ пишет: "Ошибка карантина фаыйла, попытка прямого чтения C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe
Карантин с использованием прямого чтения."
22.05.2009, 13:41
Enzo

Вложений: 3

После активации АВЗпм
22.05.2009, 14:56
Numb

Логи чистые, по C:\WINDOWS\system32\oembios.exe пришел ответ - файл чистый.
22.05.2009, 15:29
Enzo

Результат последней проверки Касперским 2009 :

[SIZE=3][FONT=Times New Roman]22.05.2009 14:57:04 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe Отложено [/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]22.05.2009 14:56:40 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\oembios.exe Отложено [/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]22.05.2009 14:58:26 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe Записано в отчет [/FONT][/SIZE]

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

Попытался найти файл [FONT=Times New Roman]C:\WINDOWS\system32\oembios.exe[/FONT] АВЗ не видит в упор!

при попытке поместить в карантин пишет: Ошибка карантина файла попытка прямого чтения [FONT=Times New Roman]C:\WINDOWS\system32\oembios.exe[/FONT]
Карантин с использованием прямого чтения - ошибка
22.05.2009, 15:38
Numb

Упс, виноват, а последний ваш карантин - пустой. Попробуйте, тогда, скопировать файлы [code]C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe
C:\WINDOWS\system32\oembios.exe[/code] в карантин, как написано здесь: [url]http://virusinfo.info/showthread.php?t=17109[/url]
22.05.2009, 16:48
Enzo

Скоприровал отпраил. Жду указаний....

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

oembios.sig до копирования моню этого файла был - [FONT=Times New Roman]oembios.exe[/FONT]
22.05.2009, 16:54
Alex_Goodwin

[QUOTE=Numb;405495]Логи чистые, по C:\WINDOWS\system32\oembios.exe пришел ответ - файл чистый.[/QUOTE]

Потому что присланный файл размером в 0 байт.
22.05.2009, 17:54
Enzo

[SIZE=3][FONT=Times New Roman]Тип: Архив Zip – WinRar[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman] Изменён 22.05.2009 16:34[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]Размер 12,5 МБ[/SIZE][/FONT]

отправил примерно в это же время.....

[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]

Результаты последнего проверки Касперским:

22.05.2009 17:35:17 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe Записано в отчет

22.05.2009 17:34:08 Не вылечено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CPHFJ89P\googles[1].exe Отложено

HEUR:Trojan.Win32.Generic c:\WINDOWS\system32\oembios.exe - не обнаружен!!!!!!!!!!!!:O ни каих действий с файлом не производил кроме: создание новой папки oembios в папке system32 - вырезать все три файла oembios и вставить в новую папку - отправить папку по правилам 3 - копировать файлы из папки и вставить на прежнее место - и затем удаление папки oembios.

Я прошу прощёния, а дальше что?

Показывать 40 сообщений этой темы на одной странице