Нортон нашел трояна прописавшегося в системе. Помогите пожайлусто?

Printable View

23.03.2008, 16:14
Robotsdontcry

Нортон нашел трояна прописавшегося в системе. Помогите пожайлусто?

Нашелся Троян в Системе удалить вручную неполучалось, и в безопасном режиме тоже никак. Прозьба помочь! Я обычный юзер извините можно ли подробнее? Заранее благодарен!!!
23.03.2008, 16:36
Rene-gad

[QUOTE=Robotsdontcry;205859]Я обычный юзер извините можно ли подробнее? [/QUOTE]тут все очень подробно: [url]http://virusinfo.info/showthread.php?t=1235[/url]
23.03.2008, 17:58
Robotsdontcry

Вложений: 2

Простите ступил! вот логи

Вот... Извените еше раз
23.03.2008, 18:08
drongo

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\docume~1\a6r\applic~1\fordrd~1\Heckwaitfunk.exe','');
QuarantineFile('C:\WINDOWS\system32\iHelper.dll','');
QuarantineFile('C:\WINDOWS\ABLKSR\ABLKSR.exe','');
QuarantineFile('C:\WINDOWS\system32\bmonq.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\part dead amok eggs\Ante Ping.exe','');
QuarantineFile('C:\DOCUME~1\A6R\APPLIC~1\FORDRD~1\SoapReal.exe','');
QuarantineFile('C:\WINDOWS\system32\mllmk.dll','');
QuarantineFile('C:\WINDOWS\system32\mljhiih.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 правил (загружать : [url]http://virusinfo.info/upload_virus.php?tid=20311[/url] ).

P.s. Посмотрим, что у вас за табун ;)
23.03.2008, 18:12
Robotsdontcry

Непоявилось архива "virusinfo_syscheck.zip" все сделал как было написано=(

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

мдааа а как етих Троянских ослов победить можно?=)
23.03.2008, 18:16
drongo

ну если не появилось, так и указать "не появилось" ;)зачем же запрещённые файлы выкладывать?
Сделайте то что просил, посмотрим ваш зверинец.
нет ничего не возможного, если прекратите самодеятельность ;)
23.03.2008, 18:26
Robotsdontcry

Все Прислал вроде!=)
23.03.2008, 18:39
drongo

C:\WINDOWS\system32\iHelper.dll
C:\WINDOWS\system32\bmonq.exe
C:\WINDOWS\system32\mljhiih.dll

не попали, вы случаем забыли отключить антивирус перед исполнением скрипта ?
Добавьте в ручную, 2 приложение правил- обязательно прислать. Прям клад ваша система ;)
23.03.2008, 19:03
Robotsdontcry

Ничего нового ненашел. Может сново попробовать выполнить скрипт отключил антивирус!

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

при попытке добавления в карантин по списку в протоколе пишет
Ошибка карантина файла, попытка прямого чтения (Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\mljhiih.dll))
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (Карантин с использованием прямого чтения - ОК)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Карантин с использованием прямого чтения - ОК)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Карантин с использованием прямого чтения - ОК)
Карантин с использованием прямого чтения - ошибка
23.03.2008, 19:06
drongo

сделайте проще, добавьте их копии в zip с паролем virus
23.03.2008, 19:37
Robotsdontcry

нехочет копироваться в архив, да ивообше напрочь отказывает в чем либо пишет "the archive is corrupt"
23.03.2008, 19:41
drongo

в безопасном режиме попробовать ( если есть загрузочный диск типа bart Pe- ещё лучше, очень интересный зверь, надо постараться заполучить копию ;)
23.03.2008, 20:17
Robotsdontcry

Смог достать только фаил mljhiih.dll уже послал

[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]

Антивирус писал что троян в нем, сидел
23.03.2008, 22:17
drongo

довольно свежие варианты Virtumode и Swizzor.
вот скрипт для лечения
Отключите интернет и антивирус.

[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('{A7390E3C-C9BB-4C19-ABDF-C70E33FA3230}');
QuarantineFile('C:\WINDOWS\system32\iHelper.dll','');
DelBHO('{A1FF3ECE-0EC3-4035-A67D-726A574748B8}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\part dead amok eggs\Ante Ping.exe','');
DeleteFile('C:\WINDOWS\system32\mljhiih.dll');
DeleteFile('C:\WINDOWS\system32\mllmk.dll');
DeleteFile('C:\DOCUME~1\A6R\APPLIC~1\FORDRD~1\SoapReal.exe');
DeleteFile('C:\WINDOWS\system32\bmonq.exe');
DeleteFile('C:\WINDOWS\system32\iHelper.dll');
DeleteFile('c:\docume~1\a6r\applic~1\fordrd~1\Heckwaitfunk.exe');
BC_ImportALL;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
новый карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=20311[/url]
сделайте новые логи.
(их нужно прикрепить к следующему сообщению )
24.03.2008, 00:25
Robotsdontcry

Вложений: 3

Большое Человеческое вам спасибо!!! вот логи еше когдалоги делал еше чтото в карантин добавилось прислать? и хотел спросить специалиста какой лучше интернет секьюрити использовать, потомучто стоит Нортон 2005 (вроде=) а постоянно спам и окна выскакивают с разной интернетовской лабудой и вирусы глотает постоянно нинаю вот что лучше поставитй чтобы зашитить
24.03.2008, 00:38
V_Bond

C:\Documents and Settings\All Users\Application Data\part dead amok eggs\Ante Ping.exe TR/Dldr.Swizzor.Gen
пофиксите ....
[code]
O2 - BHO: (no name) - {446FB77F-4836-4C1A-A9DD-EB8E18028DD9} - C:\WINDOWS\system32\mllmk.dll (file missing)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\mljhiih.dll (file missing)
O20 - Winlogon Notify: mljhiih - mljhiih.dll (file missing)
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\All Users\Application Data\part dead amok eggs\Ante Ping.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ....
24.03.2008, 00:46
Robotsdontcry

Простите а куда код вписывать?
24.03.2008, 00:52
V_Bond

[url]http://virusinfo.info/showthread.php?t=4491[/url]
24.03.2008, 01:12
Robotsdontcry

Вложений: 2

Вот логи.
24.03.2008, 01:31
Robotsdontcry

Извините ешераз если не в тему а какой секьюрити лучше установить а то я так опять за пару часов целй комп троянов нахватаю=)
24.03.2008, 01:45
Alex_Goodwin

В логах все чисто.
24.03.2008, 11:19
drongo

Для выбора продукта у нас есть другой раздел ;) Мне kis нравиться;) В любом случае под админом за компьютером не работать, браузером работать без скриптов по умолчанию и разрешая только тем, кому доверяете.Таким образом примерно на 90 процентов снизите риск заражения, даже если ваша защитная программа не определяет зверя.
24.03.2008, 14:26
Robotsdontcry

Спасибо вам огромное=) спасли меня от Троянского завоевания=)=)
22.02.2009, 04:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\part dead amok eggs\\ante ping.exe - [B]Trojan-Downloader.Win32.Injecter.jx[/B] (DrWEB: Trojan.Swizzor.3511)[*] c:\\docume~1\\a6r\\applic~1\\fordrd~1\\heckwaitfunk.exe - [B]Trojan.Win32.Obfuscated.gen[/B] (DrWEB: Trojan.Swizzor.based)[*] c:\\docume~1\\a6r\\applic~1\\fordrd~1\\soapreal.exe - [B]Trojan-Downloader.Win32.Injecter.jx[/B] (DrWEB: Trojan.Swizzor.based)[*] c:\\windows\\system32\\mljhiih.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.ldy[/B] (DrWEB: Trojan.Virtumod.286)[*] c:\\windows\\system32\\mllmk.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.rsj[/B] (DrWEB: Trojan.Virtumod.275)[/LIST][/LIST]