Printable View
Недавно поставил на чистый компьютер клиент банк "ЕвроСоюз" сразу защитил ОС Outpost Firewall Pro 2009 и NOD32. Сегодня позвонили из банка и назвали платёжку которую я не составлял на внушительную сумму денег. Сразу после звонка я попросил закрыть свой счёт. В безопасном режиме проверил Cureit"ом (полной проверкой, утилита не вывела не одного вируса!!) Помогите пожалуйста, есть ли траян на компьютере который мог бы удалённо отправлять ключи и пароль! одна надежда на вас!
Есть кое-что постороннее, но больше похожее на остатки от порно-банера.
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
F2 - REG:system.ini: Shell=
O2 - BHO: viylibP - {20D9BE3A-C204-48FB-9988-513409575D5F} - (no file)
O2 - BHO: tpklibP - {85554C37-76BB-4ABF-AAFB-3C3ED96D4FBC} - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: dailibP - {E9FADDA2-7978-4902-A326-8B804472E6E2} - (no file)
[/quote]
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DelCLSID('{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A}');
QuarantineFile('C:\WINDOWS\system32\dbnmqntw.dll','');
DeleteFile('C:\WINDOWS\system32\dbnmqntw.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог HijackThis и лог AVZ virusinfo_syscheck.zip.
Троян не обязан ждать, пока его найдут.
"Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил." - там нечего присылать, поля пустые.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
прошу...
Системный файл C:\WINDOWS\System32\sfcfiles.dll поврежден трояном. Его надо восстановить с дистрибутива или взять с другого компьютера.
В логе чисто.
Очистите карантин. Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Андрей, не подскажите, при помощи sfcfiles.dll мог кто то получать данные с моего компьютера?
[QUOTE='Vasin;469931']при помощи sfcfiles.dll мог кто то получать данные с моего компьютера? [/QUOTE]
Это я не могу определить. Но факт в том, что на компьютере был троян. А там где был один могло быть еще сколько угодно других, самоудаляющихся.
Спасибо огромное ещё раз! буду искать sfcfiles.dll чистый.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( DrWEB: Trojan.SfcPatch.6, AVAST4: Win32:Patched-KP [Trj] )[/LIST][/LIST]