Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Не могу победить Trojan.PWS.Panda.114 (заявка № 114932)

  1. #1
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22

    Thumbs up Не могу победить Trojan.PWS.Panda.114

    После использовании браузера Internet Explorer (обычно пользуюсь другим) комп стал самопроизвольно перезагружаться и при входе в систему виснуть ( в черном окне с логотипом Windows бегунок зависает и все-полный ступор).

    Утилита Dr.Web нашла заразу:Trojan.PWS.Panda.1594 -переместила в карантин,откуда троян был удален вручную.
    Обнаружила еще несколько вредоносных файлов:
    Launcher.exe
    Rbmonitor.exe
    Rbnotifier.exe
    Rb_move_seriaal.exe
    Rb_ubm.exe
    Registrybooster.exe - удалены.

    При следующем сканировании вирус проявился снова и утилита стала выключаться, не завершив сканирование,выдавая сообщение об ошибке: "Ошибка запуска, или при сканировании RC=OxC0000005".

    Я начал в инете искать способы борьбы с этим вирусом и, нашел страницу (как потом оказалось с этого форума) с "чужим" скриптом и по незнанию воспользовался им. Прошу извинить за данное действие, совершенное без злого умысла,а только по незнанию.

    Далее нашел этот форум и уже следовал его инструкциям.В безопасном режиме система была просканирована и Dr Web, и AVZ (ничего не обнаружил), и утилитой Касперского ( обнаружила 4 трояна ии 4 вредных файла,удалила их.)
    При очередном сканировании Dr.Web опять выявилTrojan.PWS.Panda.1594.
    На данный момент восстановление системы отключено, диагностические логи AVZ и hijackthis сделаны,но прикрепить их не получается. Жду дальнейших инструкций.
    Помогите ,если есть такая возможность.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,462
    Вес репутации
    342
    Уважаемый(ая) maslich, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Логи по правилам из нормального режима где?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Логи во вложение прикрепил, жму далее, появляется пустая форма вложения с предложением перетащить прикрепленные файлы.Пытаюсь это осуществить- безрезультатно.

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Цитата Сообщение от regist Посмотреть сообщение
    maslich, выложите логи пока хоть на файлообменник, например сюда http://rghost.ru/
    Выложил:
    http://rghost.ru/35885406
    http://rghost.ru/35885484

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Олег\Application Data\bzipfree\bzipfree.exe','');
     DeleteFile('C:\Documents and Settings\Олег\Application Data\bzipfree\bzipfree.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(2);
    ExecuteRepair(3);
    ExecuteRepair(4);
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.

    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
    Логи повторите.
    Paula rhei.
    Поддержать проект можно тут

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Карантин quarantine.zip по ссылке отправил,логи вложил
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Программу МВАМ скачал, сканирование запустил.

  12. #11
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Лог сканирования MBAM
    Вложения Вложения

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Удалите в mbam все находки.
    Paula rhei.
    Поддержать проект можно тут

  14. #13
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Исполнил

    Добавлено через 53 минуты

    И такой еще вопрос: когда заново включать восстановление системы Windows?
    Последний раз редактировалось maslich; 13.01.2012 в 23:31. Причина: Добавлено

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Где лог МВАМ после удаления записей?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    В 11 собщении вложен

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Это лог до удаления
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Принято, исполняю.

  19. #18
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Лог получен и вложен.
    Вложения Вложения

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Лог в порядке. Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    13.01.2012
    Сообщений
    11
    Вес репутации
    22
    Результат смогу отследить в процессе эксплуатации (дальнейших запусках системы и последующих проверках антивирусами).

    Добавлено через 36 минут

    Спасибо thyrex,миднайт,regist за активное участие в устранении проблемы!
    Последний раз редактировалось maslich; 14.01.2012 в 13:02. Причина: Добавлено

  • Уважаемый(ая) maslich, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Trojan.Win32.Ddox.c не могу победить
      От Александрр в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.08.2011, 16:25
    2. Не могу победить Win32.Trojan-gen
      От ВалерийК в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 28.02.2010, 19:47
    3. не могу удалить Trojan.PWS.Panda.114
      От kostik-x в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 19.05.2009, 23:09
    4. Не могу победить Trojan.Rntm.10
      От bizon_big в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.09.2008, 17:44
    5. trojan.rntm.10 не могу победить
      От smoll2000 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.08.2008, 14:29

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00833 seconds with 17 queries