Заражение Trojan-PSW.Win32.Kates.ae

При активном 4-м НОД 32 после обновления версии Firefox до 3.5.5 заметил "падение" Punto Switcher и неадекватное "аварийное" завершение браузера при работе с GOOLE. Обновить НОД32 и Malwarebytes Anti-Malware не удалось (при работающем иннете!) . Malwarebytes Anti-Malware отказывался работать более 3-х секунд. НОД32 не находил никаких заражений. Скачал через IE Касперского 2010. При проверке обнаружен Trojan-PSW.Win32.Kates.ae. Лечение некоторых файлов было невозможны. Хотя проблемы Punto Switcher и Firefox исчезли, но продолжалось подтормаживание системы и подглючивал Касперский 2010. Проверка в "безопасном режиме" [COLOR=black][FONT=Verdana]Dr. Web CureIt! выдала ещё заражение Trojan.Swizzor.based и Trojan.AdSubscribe.8. Проверка Malwarebytes Anti-Malware нашла пару заражённых Backdoor.Agent ключей реестра. Касперский 2010 больше ничего не находит. Подтормаживание продолжается.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Чем долечить эту заразу???:O[/FONT][/COLOR]

Сделайте логи по правилам:
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Посмотрим.

Логи только что загрузил.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Дайте знать, если их не видно или я не туда залил логи. :>

Логов не видно.

Чтобы прикрепить логи, нужно:
- кликнуть по кнопке "Ответить" внизу этого топика;
- в открывшемся окне написать любое сообщение, например "логи:"
- ниже поля для ввода ответа найти кнопку "управление вложениями" и кликнуть по ней;
Откроется маленькое окошко для выбора и прикрепления файлов. Там всё интуитивно понятно.

С сайта Касперского скачайте KatesKiller и пролечитесь им.

+ к [B]Павлу[/B]

Прямая ссылка [url]http://support.kaspersky.ru/viruses/solutions?qid=208636943[/url]

Извиняюсь, первый раз на этом форуме. Обвыкаюсь с интерфейсом :wink_3:

Уже пробовал KatesKiller отдельно. Сразу после Касперского. Думаю, что не помогло или есть ещё какойто вирус. И программа GMER не хочет запускаться. Вырубает, как только доходит до Device\00000093 :blink:

KatesKiller показывал наличие заражения или нет?

Нет, KatesKiller не показывает заражения ни по одному из четырёх проверяемых параметров. Впервые Касперский 2010 выдал "Не вылечено: Trojan-PSW.Win32.Kates.ae Программа входа в систему Windows NT C:\Documents and Settings\Admin\Local Settings\Temp\ukjajn.bak Не подвергается лечению". После этого отключил востановление системы и проверял и Касперским, и KatesKiller, и Malwarebytes' Anti-Malware - всё чисто. Но в безопасном режиме проверка Dr. Web CureIt! выдала ещё заражение Trojan.Swizzor.based и Trojan.AdSubscribe.8, а Malwarebytes Anti-Malware нашла пару заражённых Backdoor.Agent ключей реестра. И чуствуется подтормаживание системы. Настораживает то, что не доходит до логического конца проверка GMERом(вырубает на середине процесса). Неужели в логах всё чисто?

[QUOTE='Rusik77;540952']Настораживает то, что не доходит до логического конца проверка GMERом(вырубает на середине процесса).[/QUOTE]Присоздании лога gmer снимите метку с Devices и попробуйте сделать лог

[QUOTE='Bratez;540651']KatesKiller показывал наличие заражения или нет?[/QUOTE]Утилита сегодня обновилась. Скачайте новую версию и проверьтесь

После проверки обновлённой KatesKiller - тоже ничего.
Сейчас попробую GMER без Devices.:unsure:

Даже со снятой галочкой с Devices и отключённым Касперским GMER всё равно виснет (вместе с системой). 100% загрузки компьютера и не реагирует ни на какие команды. 80% загружает процесс LSA Shell (Export Version). Файл по адресу С:\WINDOWS\system32\lsass.exe - диспетчер учётных записей безопасности. Всю эту инфу смотрю с помощью AnVir Task Maneger.

:wink_3: Как я понял, что ничем заразным мои логи не выделяются и никаких советов ожидать не стоит. Спасибо за внимание! Можете ставить пометку "Излечено". GMER прошёл до конца в безопасном режиме и со снятыми галочками(-Sect, -IAT/EAT, -Devices, -Show all). Красных строк не было.:xmas:

Проверка AVZ в безопасном режиме показала заражение trojan.kyjak :blink:

Он всю дорогу в логах сидел.
Можно этот файл по Правилам прислать на проверку.

[CODE]begin

QuarantineFile('C:\SwSetup\SP39040\HPMDPAI64.msi','');
end.[/CODE]

Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (QuarantineFile('C:\SwSetup\SP39040\HPMDPAI64.msi','');)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (end.)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\end.)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\end.)
Карантин с использованием прямого чтения - ошибка

А если так?[CODE]
C:\SwSetup\SP39040\HPMDPAI64.msi
[/CODE]:)
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [B]log[/B].

Прислал запрошенный карантин и получилось выполнить скрипт. Прикрепляю полученный лог.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]