Помогите пожалуйста! HEUR:Trojan.Win32.Generic

Printable View

19.09.2011, 17:53
FCDKRUDIA

Вложений: 3

Помогите пожалуйста! HEUR:Trojan.Win32.Generic

Вчера антивирус обнаружил это - HEUR:Trojan.Win32.Generic. Антивирус не может его не вылечить не отправить в карантин. Помогите пожалуйста
19.09.2011, 17:54
Info_bot

Уважаемый(ая) [B]FCDKRUDIA[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.09.2011, 20:41
Шапельский Александр

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\divxdec.ax','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Speech\sapi.cpl','');
QuarantineFile('C:\WINDOWS\system32\Drivers\mv61xxmm.sys','');
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', '20000');
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url]
19.09.2011, 23:29
FCDKRUDIA

Вложений: 1

Скрипт выполнил. Карантин закачал. Лог сделал.
20.09.2011, 18:15
FCDKRUDIA

Все сделал. Теперь жду ответа.
20.09.2011, 20:40
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные файлы:
c:\WINDOWS\Temp\PRB04.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\10.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\10E.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\11.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\13.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\14.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\141.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\15.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\16.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\17.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\18.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\19.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\19F3.tmp (Rootkit.TDSS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\19F5.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\1A.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\1B.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\1C.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\1C63.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\1D.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\1F.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\1FB.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\20.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\200.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\21.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\22.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\23.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\24.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\25.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\26.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\27.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\28.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\29.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\2A.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\2B.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\2C.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\2D.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\2E.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\2F.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\30.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\313.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\32.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\32B.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\34.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\35.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\36.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\37.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3791.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\38.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\39.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\39B.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\39D.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3A.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3B.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3C.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3D.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3D2.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3D4.tmp (Rootkit.TDSS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3DA.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3DC.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3E.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3F.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\40.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\41.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\42.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\43.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\4355.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\44.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\4427.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\45.tmp (Rootkit.TDSS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\47.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\53.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\57.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\58.tmp (Rootkit.TDSS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\5A.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\619.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\63.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\6F.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\71B.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\71C.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\785.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\787.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\7D.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\A5C.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\A5E.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\D7F.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\D81.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\D9.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\DB.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\DD.tmp (Rootkit.TDSS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\1E.tmp (Malware.Gen) -> No action taken.
d:\Seved\documents and settings\Admin\application data\31.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\3D6.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\5D.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\DE.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\DF.tmp (Trojan.FakeMS) -> No action taken.
d:\Seved\documents and settings\Admin\application data\E.tmp (Trojan.Downloader) -> No action taken.
d:\Seved\documents and settings\Admin\application data\F.tmp (Trojan.Downloader) -> No action taken.
[/CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
20.09.2011, 21:27
FCDKRUDIA

Вложений: 1

Сделал
20.09.2011, 21:42
Шапельский Александр

Что с проблемой?
20.09.2011, 21:50
FCDKRUDIA

Всмысле?)
20.09.2011, 21:55
Шапельский Александр

В последнем логе удалены некоторые зловреды, вот и спрашиваю: что с проблемой, решена?
20.09.2011, 22:12
FCDKRUDIA

Только что просканировал антивирусом ту папку в которой два дня назад был найден этот HEUR:Trojan.Win32.Generic. Все чисто!
Я так понимаю проблема решена. Спасибо вам за помощь.
20.09.2011, 22:16
polword

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
22.09.2011, 13:57
FCDKRUDIA

Все-таки нет. Проблема не решена. Как только попробовал что-либо скачать, антивирус выдал сообщение об HEUR:Trojan.Win32.Generic. Помогите пожалуйста
22.09.2011, 14:04
Шапельский Александр

Делайте новые логи.
22.09.2011, 22:27
FCDKRUDIA

Вложений: 3

Сделал
22.09.2011, 22:38
Шапельский Александр

Обновите базу АВЗ, сделайте новый лог virusinfo_sysсure.zip и лог МВАМ
22.09.2011, 23:21
FCDKRUDIA

Вложений: 2

Сделал
22.09.2011, 23:26
Шапельский Александр

В логах чисто
22.09.2011, 23:33
FCDKRUDIA

И что делать?
22.09.2011, 23:41
Шапельский Александр

[QUOTE=FCDKRUDIA;827916]И что делать?[/QUOTE]
Выполните это[QUOTE]Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут[/QUOTE]
23.09.2011, 16:52
FCDKRUDIA

Вложений: 1

Сделал. Не помогло
[ATTACH=CONFIG]330811[/ATTACH]
23.09.2011, 18:02
Шапельский Александр

Напишите путь к файлу.
23.09.2011, 23:01
FCDKRUDIA

При сканирования антивирусом ничего не находит. Как только начинаю скачивать что-либо, сразу высвечивается уведомление "обнаружен вирус HEUR:Trojan.Win32.Generic (модификация)" и отменяется скачивание. А путь файла в котором находит вирус - это название любого файла которого я скачиваю и в конце добавляется //UPX. Ну например D:\\...\имя файла//UPX

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 58 минут[/I][/B][/color][/size]

Больше нет идей?
24.09.2011, 11:45
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
25.09.2011, 11:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]