Printable View
Поймал такого трояна!Поставил программу AVZ проверил! Потом решил обновить программу эту, соеденится с инетом не получилось, перезагрузился, показывает рабочий стол, ни ярлыков, ни моего компьютера ни корзины на рабочем столе нету, единственное успел после проверки записать текствый файл на дискету, может поможет
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Хотя при отсутствии рабочего стола выполнить всё запрошенное уже затруднительно. А, нет, можно же запускать приложения через диспетчер задач. Ctrl+Alt+Del - Файл - Новая задача (выполнить).
Спасибо, очень удобно!Кто-нибудь подскажите реально, че деалть?С электронкой и асей все понятно, а надо менять пароль для подключения к инету
Лучше поменять все пароли.
Ну а как с это заразой бороться все-таки????
[QUOTE=Никола]Поймал такого трояна!Поставил программу AVZ проверил! Потом решил обновить программу эту, соеденится с инетом не получилось, перезагрузился, показывает рабочий стол, ни ярлыков, ни моего компьютера ни корзины на рабочем столе нету, единственное успел после проверки записать текствый файл на дискету, может поможет[/QUOTE]
Трояна обнаружил Касперский, но после того как вы запустили файл flash_mult.exe пришедший по почте?
Текстовый файл, записанный вами на дискету это лог проверки AVZ?
Если он, то присоедините его к этой теме.
Программы через диспетчер задач можете запускать? Тогда давайте все логи по правилам.
Да провериил этот файл на сайте Касперского (лучше сразу бы проверил му...дак) Да файл проверки AVZ/ Меня удивляет почему комп перестал работать, даже в безопасном режиме не грузится!А как вставить этот текстовик?
Да по почте пришела зараза! Причем от знакомого ящика!
Вот как вкладывать Логи:
[url]http://www.securinfo.ru/HowToAttachLog[/url]
Эта ссылка есть в Правилах. Еще раз спрашиваю: можете запускать приложения через диспетчер задач? (Ctrl+Alt+Del - Файл - Новая задача - выполнить)
Да могу щес как раз пробую запустить AVZ там помоему типа восстановления ччто-то было!
Вот текстовиик
C:\WINDOWS\csrss.exe - почти наверняка искомый зверь. Постарайтесь его выцепить и прислать - см. Приложение 2 в правилах.
Ещё в порядке паранойи хорошо бы прислать:
C:\WINDOWS\system32\ams_ii\hndlrsvc.exe
C:\WINDOWS\system32\cba\xfr.exe
C:\WINDOWS\system32\cba\pds.exe
C:\WINDOWS\system32\MsgSys.EXE
высылаю!
[quote=Никола]высылаю![/quote]
Выслать нужно было согласно правилам ... но это не важно, [FONT=Arial]c:\windows\csrss.exe однозначно троян, KAV его не детектирует, поэтому нужно прибить его вручную.[/FONT]
[FONT=Arial]Далее, после убиения этого файла, нужно в вызываемом по трем кнопкам диспетчере процессов (инструкцию тремя постами выше дал [B]AndreyKa[/B]) запустить процесс с именем explorer.exe (путь можно не указывать, только это имя). В результате должен появиться рабочий стол. Если это произойдет, тогда я дам reg файл или апдейт для AVZ, который восстановит систему[/FONT]
Указываю в обзоре, пишет не удалось найти!!!
Тоже седьня пришло...
11.04.2006 14 54 44 Почтовое сообщение: [From:"Настена" <[email protected]>][Subject:Приветик, тебе сюрприз!][Time:2006/04/11 04:13:28]\text/html ok проверен
11.04.2006 14 54 47 Почтовое вложение: [From:"Настена" <[email protected]>][Subject:Приветик, тебе сюрприз!][Time:2006/04/11 04:13:28]\flash_mult.exe упакованный файл FSG
11.04.2006 14 54 49 Почтовое вложение: [From:"Настена" <[email protected]>][Subject:Приветик, тебе сюрприз!][Time:2006/04/11 04:13:28]\flash_mult.exe/FSG обнаружено: троянская программа Trojan-PSW.Win32.LdPinch.akv
11.04.2006 14 54 56 Почтовое вложение: [From:"Настена" <[email protected]>][Subject:Приветик, тебе сюрприз!][Time:2006/04/11 04:13:28]\flash_mult.exe/FSG не вылечен выбрано действие "Пропустить"
>Указываю в обзоре, пишет не удалось найти!!!
PS: - он драйвер ставит пинч..
PSS: Касп его ловит - можно поставить 6того каспа - он найдет спрятанное Гуано Ж) и грохнет.. или в АВЗ анти-руткит на максимум с лечением.. и уже из него удалять
Из присланного по DrWeb:
c:\windows\csrss.exe - [B]Trojan.Proxy.837[/B]
Легче от этого не стало! :)
to Зайцев Олег
Может по сети снести этот файл!!! Или на другой комп поставить жесткий и там снести?
А потом на другом компет апгредить авз, скинуть на флешку, и на зараженном компе запустить???
Ивеняюсь, только что получилось его убить, в безопасном режиме!!!
Но explorer не запускается!!!
Если есть такая возможность, то да. Подключи винт к другому компу и снеси оттуда файлы пинча.
ЛЮДИ ПОМАГИТЕЕЕЕ! КОМП ТОИТ НА РАБОТЕ РУГАЮТСЯ ВСЕ!!!
Так не пойдет.
Давайте сначала по порядку рассказывайте, что делаете и что не получается с удалением этого файла.
Рассказ можно начать так. "Включаю компьютер..."