Миллиард программ автодохвона, постоянное обращение к хранилищу паролей, вирусная атака [Virus.Win32.Tenga.a ]

[QUOTE=regist;942495]+
[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*]откройте меню Пуск (Start) -> Выполнить (Run)[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]
[/QUOTE]

Все это я сделал, система работала нормально.Все проверки показали полное отсутствие заразы. Но...сегодня скачал Ad-Aware (последнюю версию) и при сканировании обнаружен троян... Все остальные антивирусы - Касперский, Cureit, MBAM - его не определяли. Сейчас провожу повторное сканирование - если чтио выловлю , результат отправлю.

[quote="tiger20023;942870"]сегодня скачал Ad-Aware (последнюю версию) и при сканировании обнаружен троян[/quote]
Заархивируйте троян в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

[QUOTE=regist;943000]Заархивируйте троян в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/QUOTE]

Карантин отправил, пока это все тот же неубиваемый Win32.Gael.3666 или по другому Tenga

Лечитесь так [url]http://support.kaspersky.ru/viruses/rescuedisk[/url] (скачивать образ и записывать на диск на другой, чистой от вирусов машине)

Попробую еще раз, хотя предыдущая попытка успеха не принесла.

[quote="tiger20023;944102"]Попробую еще раз, хотя предыдущая попытка успеха не принесла.[/quote]
это свежая модификация вируса, если что подождите ещё несколько дней и скачайте свежий образ диска.

[QUOTE=thyrex;944077]Лечитесь так [URL]http://support.kaspersky.ru/viruses/rescuedisk[/URL] (скачивать образ и записывать на диск на другой, чистой от вирусов машине)[/QUOTE]

Записал, просканировал - нашел 6 штук Tenga. А с утра , в обычном режиме - еще ОДИН!!! Они появляются опять....

[QUOTE=regist;944198]это свежая модификация вируса, если что подождите ещё несколько дней и скачайте свежий образ диска.[/QUOTE]

Жду, а пока жду , скачал образ, всю ночь сканировал комп, нашел уще 6 штук, а наутро , в обычном режиме Касперский находит еще один... ОНИ ПОЯВЛЯЮТСЯ ВСЕ РАВНО...

Как уже писал это свежая модификация вируса и каспер вероятно не видит пока все его части, через несколько дней скорей всего научится. Для того чтобы повысить вероятность, того что он видит всё, давайте попытаемся закарантинить всё и отослать на анализ.

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=125-page-uploadclean][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ на время сканирования флешки и другие съёмные носители подключали ? они тоже скорее всего будут заражены.

[QUOTE=regist;944394]Как уже писал это свежая модификация вируса и каспер вероятно не видит пока все его части, через несколько дней скорей всего научится. Для того чтобы повысить вероятность, того что он видит всё, давайте попытаемся закарантинить всё и отослать на анализ.

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=125-page-uploadclean][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ на время сканирования флешки и другие съёмные носители подключали ? они тоже скорее всего будут заражены.[/QUOTE]

Другие носители не подключал, все сделал, получил сообщение.
VirusInfo
Результат загрузки
Файл сохранён как 121130_155426_virusinfo_files_SERVER_50b8d6b262760.zip
Размер файла 50240839
MD5 2645ee7915e0011f42d8751bf29ae18d
Файл закачан, спасибо!

[quote="tiger20023;944502"]Другие носители не подключал,[/quote]
а надо, а то после лечения есть вероятность повторно заразиться с них. Когда скачаете свежий Live CD касперского подключите их и так пролечитесь.

Понял. Вот только как узнать , что Каспер уже научился понимать новую модификацию? Добавлю - вчера вечером решил просканировать систему Escan LiveCD - новый сравнительно антивирус- результат просто убил...149 зараженых файлов - все в Application Data -и вирус один - Win32.Gael.3666 - или Tenga -как его определяет Касперский.

Сегодня просканировал систему KAV LIVE CD - вроде нет Win32.Tenga Но опять же погожу радоваться пару дней.

Сегодня проведу контрольное сканирование.

Для контрольного можно просто обновить базы вашего штатного касперского и просканировать им. Если вы хотите всё-таки с Live CD то нужно скачать свежий.

+ процедуру из [URL="http://virusinfo.info/showthread.php?t=127281&p=941414&viewfull=1#post941414"][B]поста №12 [/B][/URL]повторите

[QUOTE=regist;946854]Для контрольного можно просто обновить базы вашего штатного касперского и просканировать им. Если вы хотите всё-таки с Live CD то нужно скачать свежий.

+ процедуру из [URL="http://virusinfo.info/showthread.php?t=127281&p=941414&viewfull=1#post941414"][B]поста №12 [/B][/URL]повторите[/QUOTE]

Именно так и сделал. Было найдено 4 вируса Hoax - и ни одного Tenga. То есть , можно считать , что эпидемию с вашей помощью я поборол. Спасибо.

[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
DeleteFileMask('%TMP%','*',true);
ExecuteSysClean;
ClearHostsFile;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Каковы результаты?

Написало - скрипт выполнен без ошибок.

Что делать дальше?

а какие-нибудь проблемы остались ?