Win32:Trojan-gen

**Никита Соловьев** · 30.10.2009, 00:45

Сделайте скринсшот сообщения Касперского о найденном вирусе

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 30.10.2009, 00:51

Сделайте такой лог: http://virusinfo.info/showthread.php?t=40118

**Lustmord** · 30.10.2009, 00:53

уже почти готов... начал ещё час назад)

GMERовские логи.
По ходу больше логов вложить не смогу... максимальный лимит уже...((

**Никита Соловьев** · 30.10.2009, 01:12

Лог GMER чистый. Если есть возможность - проверьте второй компьютер в сети

**Lustmord** · 30.10.2009, 01:32

там был найден троянчик один старенький во временный файлах инета (авастом обновненным только что) и удалён без труда. Аваст на наличие Кидо не ругается вообще. проверка прогой КК.ехе не дала результатов. Сканирование одной единственной флешки - тоже ноль (и авастом, и кк).

Добавлено через 10 минут

Win32 IFrame-D[Trj] и всё)

**Никита Соловьев** · 30.10.2009, 01:43

Сообщения продолжают появляться?

**Lustmord** · 30.10.2009, 01:45

да... неизлечим, удалён.... и т.д.

**Никита Соловьев** · 30.10.2009, 01:48

Выполните проверку с помощью Live CD (ссылка есть у меня в подписи)

**Lustmord** · 31.10.2009, 20:42

Пока результат такой... вирус вроде бы пропал сам... Лайв сиди, как я и предполагал ничего не нашёл... Немного подождём..

**Lustmord** · 02.11.2009, 14:41

и вот "великий и ужасный" появился о5)

**Rene-gad** · 02.11.2009, 15:16

- Обновите базы АВЗ: (Файл/Обновление баз).
- Удалите Bonjour.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

**Lustmord** · 04.11.2009, 18:30

Готово! Бонжур удалился только с помощью АВЗ
Логи:

**Никита Соловьев** · 04.11.2009, 18:35

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Admin\kk.bat','');
 DeleteFile('C:\Documents and Settings\Admin\kk.bat');
 DeleteFile('d:\cd805334085829839f04df3cb71d\wgasetup.exe');
 DeleteFileMask('d:\cd805334085829839f04df3cb71d','*.*',true);
 DeleteDirectory('d:\cd805334085829839f04df3cb71d');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kk.bat');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip пришлите, используя ссылку прислать запрошенный карантин

Сделайте новые логи

**Lustmord** · 04.11.2009, 19:07

после выполнения скрипта ничё не изменилось... каспер заржал о5

**Rene-gad** · 04.11.2009, 19:11

Сообщение от Venus Doom

Сделайте новые логи

**Никита Соловьев** · 04.11.2009, 19:12

+

Сделайте скринсшот сообщения Касперского о найденном вирусе

Будьте добры

**Lustmord** · 04.11.2009, 19:50

ок.. карантин прислался?

**Никита Соловьев** · 04.11.2009, 19:56

карантин прислался?

Да, 45 МБ на месте

**Lustmord** · 04.11.2009, 20:02

http://narod.ru/disk/14769917000/screenshot.bmp.html

**Lustmord** · 04.11.2009, 20:34

прошу логи:

Win32:Trojan-gen (заявка № 58351)

Опции темы

Похожие темы

Подозрение на Trojan.Win32.Cidox.imv, Trojan.Win32.Vundo.dw и Trojan.Win32.Generic

Очередные вирусы Trojan-Clicker.Win32.VBiframe.dey, Trojan.Win32.Patched.bd, Trojan-Spy.HTML.Bayfraud.gf и т.д.

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

KIS 2010 обнаружил Trojan.Win32.Swisyn.yxx, Trojan-Downloader.Win32.AutoIt.x, Trojan.Win32.VB.ahcz

троянская программа Trojan.Win32.Delf.nia, Trojan-Dropper.Win32.Agent.atvx, Trojan.Win32.Koblu.lh

Ваши права в разделе