Printable View
21.04.06 г. Пришло письмо с вложенной программой mult.exe. :D Запустил бестолковый! Теперь после каждой загрузки ВЕБ обнаруживает файл Message.hta со статусом Trojan.Inor, удаляет его. Проверяю заново - ничего криминального! Перезагружаю комп. и заново обнаруживаю этот файл! Подскажите пожалуйста как обнаружить первоисточник и чем и как его вылечить?:?
Файлы
c:\windows\lsass.exe
C:\WINDOWS\Temp\Trjinst\Trjscan.exe
нужно прислать согласно правилам для анализа, искомый троян судя по всему lsass.exe.
[QUOTE=Vlad812]Подскажите пожалуйста как обнаружить первоисточник[/QUOTE]
это должен был бы сделать Dr.Web ;) .
[QUOTE]C:\WINDOWS\lsass.exe[/QUOTE]
Удалите файл в безопасном модусе и пофиксите через HJT все записи с его участием.
[B][U]Внимание:[/U][/B] не перепутайте его с этим: [COLOR="Red"]C:\WINDOWS\[B]system32[/B]\lsass.exe[/COLOR]
Скачайте [URL="http://www.clearprog.de/"]Clearprog[/URL] и почистите Ваш компьютер от темп-файлов.
EDIT: Олег был быстрее ;)
lsass.exe закарантинил и заархивировал. Куда его теперь выслать? На всякий случай прикрепил к своему посланию.
[QUOTE=Vlad812]Куда его теперь выслать? [/QUOTE]
[URL="http://virusinfo.info/showpost.php?p=35218&postcount=1"]правила[/URL] внимательно читали? ;)
lsass.exe заархивировал и выслал. Затем удалил его. Triscan.exe удалил еще вчера вместе с папкой Temp. Запускаю комп и снова.. при загрузке всплывает папка "Мои документы", а при сканировании обнаруживается тот же файл Message.hta. Появились подозрения, что барахлит Web, т.к. при обновлении возникают сбои. Убрал его и установил заново! Тут же Guard отловил и уничтожил Message. Сканер показал следующее. hijackthis. zip - архив инифицирован!!!:? HijackThis.exe - возможно инифицирован WIN.SCRIPT.Virus!!!:? Как это понять? Я сам себе вирус качал? Удалил все эти программы>:( .
Сейчас обновляю Web. Затем проверю все заново! Надеюсь поможет:) ...
Что будет дальше обязательно сообщу.
@Vlad812
могу ещё порекомендовать проверку [URL="http://translate.google.com/translate?u=http://www.trojaner-board.de/showthread.php?t=24192"]eScan[/URL].
[B]Очень важно[/B]: запускать eScan необходимо в [B]безопасном модусе[/B].
Попробуйте [url]ftp://anti-virus.by/pub/vbacl-windows-3.11.0-beta-20060330.zip[/url]
Скачайте, обновите, запустите heuristics-test.bat
созданный после проверки susp.rpt - покажите.
Всем спасибо за помощь.:) Все вычистил в безопасном режиме. Установил новый Web, который ловил вирус, но уничтожить его не мог, а затем, не форматируя диск восстановил Windows, благо был заархивирован начальный вариант. Все прошло!:D