Неопознанный троян

**PavelA** · 04.10.2007, 14:50

Прокси это Ваш стоит:192.168.1.100:80?

Затем в AVZ Сервис - Менеджер расширений IE - сохранить список. Прикрепить его сюда к теме. Может там что интересное увидим.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Reboot** · 04.10.2007, 15:12

прокси мой
вот список

**Reboot** · 04.10.2007, 17:28

Ну что мне смириться?

**PavelA** · 04.10.2007, 17:33

Думает народ.
Для полноты картины сделай лог "Менеджеров протоколов и обработчиков".
Делать также как и предыдущий.

**Reboot** · 04.10.2007, 17:45

хорошо, мой моск уже сломался

**PavelA** · 04.10.2007, 17:50

А куда твоя строчка подевалась? В посл. сообщениях не видно.

**V_Bond** · 04.10.2007, 17:52

выполните скрипт ...

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('\SystemRoot\system32\DRIVERS\AegisP.sys','');
 QuarantineFile('\SystemRoot\System32\Drivers\awnizhvz.SYS','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

**Reboot** · 04.10.2007, 18:13

Сообщение от PavelA

А куда твоя строчка подевалась? В посл. сообщениях не видно.

я её насильно убиваю ибо достала она...

Добавлено через 7 минут

вот карантин
Файл сохранён как 071004_090954_virus_4704f432a341f.zip
Размер файла 14050
MD5 e25c2974e2566b94418a1c46613e317c

Добавлено через 2 минуты

кстати, логоф прошел нормально

**Reboot** · 05.10.2007, 09:39

Доброго времени суток! Что надумали ГОЛОВЫ? )))

**V_Bond** · 05.10.2007, 10:05

AegisP.sys чистый ....
скачайте Rku сделайте лог приложите ....

**Reboot** · 05.10.2007, 10:12

обменять купить продать очень выгодно webmoney egold yandex money здесь: http://dvora.hr/Vode/inexed.htm
запустил, нажал скан, потом в файл-quick report-save info выложил

при запуске говорит, что нашел паразита(картинку прилагаю), жму ОК.говорит что удалил его, но при перезапуске программы, снова тоже самое...
при чем Thread ID постоянно меняется...

**Зайцев Олег** · 05.10.2007, 15:28

Предлагаю опыт:
1. Закрыть все программы
2. Запустить AVZ и активировать AVZGuard
3. запустить браузер как доверенное приложение (в меню AVZGuard есть для этого опция, там найти C:\Program Files\Internet Explorer\iexplore.exe)
4. попробовать из этой запущенной копии IE написать куда-либо и посмотреть, потпишется что-то или нет
5. Отключить AVZGuard

**Reboot** · 05.10.2007, 16:02

обменять купить продать очень выгодно webmoney egold yandex money здесь: http://dvora.hr/Vode/inexed.htm пробую

Добавлено через 1 минуту

обменять купить продать очень выгодно webmoney egold yandex money здесь: http://dvora.hr/Vode/inexed.htm ещё раз

Добавлено через 31 секунду

обменять купить продать очень выгодно webmoney egold yandex money здесь: http://dvora.hr/Vode/inexed.htm судя по всему глушняк

**Bratez** · 05.10.2007, 16:04

Если есть возможность не использовать прокси-сервер - попробуйте без него.

**Reboot** · 05.10.2007, 16:20

test

Добавлено через 35 секунд

да ну??????????!!!!!!!!!!!!!!!!!!!

Добавлено через 38 секунд

ВинГейт больной??????????????????!!!!!!!!!!!!!!!!!!!!!!!!! !!

Добавлено через 4 минуты

Заглушил WinGate

**Rene-gad** · 05.10.2007, 16:48

Сообщение от Reboot

Доброго времени суток! Что надумали ГОЛОВЫ? )))

не знаю - поможет ли, но уж не помешает:

C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

экзотика: актуальная версия 1.6.0_0.3

**Зайцев Олег** · 05.10.2007, 17:09

Сообщение от Reboot

test

Добавлено через 35 секунд

да ну??????????!!!!!!!!!!!!!!!!!!!

Добавлено через 38 секунд

ВинГейт больной??????????????????!!!!!!!!!!!!!!!!!!!!!!!!! !!

Добавлено через 4 минуты

Заглушил WinGate

В моей практике были подобные случаи ... когда была заражена машина с проксей (как вариант - прокси перенастроен как-то хитро) и были проблемы у всех, кто ее использует.

**Reboot** · 08.10.2007, 10:53

Спасибо большое! Проксю переставил, гадость исчезла!

**drongo** · 08.10.2007, 11:44

Чтобы уменьшить шанс заражения, советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!