Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Tроян, закрывает браузеры, мигает консольным окошком [Trojan-PSW.Win32.Tepfer.dihh ] (заявка № 129013)

  1. #1
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30

    Tроян, закрывает браузеры, мигает консольным окошком [Trojan-PSW.Win32.Tepfer.dihh ]

    Tроян, закрывает браузеры, мигает консольным окошком
    Последнее время работоспособность ОС снизилась, стала закрываться Opera (процесс висит, а окна нет).
    И тут заметил что раз в несколько минут мигает консольное окошко, а в процессах висит eMoE519.exe ,
    да и еще в темпе аппдаты, тогда понял, что снова пора обращаться к вам.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) IV_RMX, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Здравствуйте !!!

    Сделайте лог полного сканирования MBAM

  5. #4
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30
    Скорее всего сканирование займет несколько дней
    1,5 Тб информации чувствую будет долго сканировать, возможно ли сканирование лишь диска, на котором установлена ОС? (сканирование всех уже идет)

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,452
    Вес репутации
    730
    + ещё

    virusinfo_cure.zip Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  7. #6
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30
    Ошибка загрузки. Данный файл уже был загружен

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,452
    Вес репутации
    730
    Код:
    C:\Windows\Installer\e485bc5.msi
    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  9. #8
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Какая версия Opera ? На днях обновление было.

  10. #9
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30
    не обновлена
    12.11
    карантин прислал

  11. #10
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Попробуйте обновить Opera.

  12. #11
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30
    Обновил, но что на счет процесса?
    АВЗ ничего не выявил? (сам честно говоря не смотрел)

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,452
    Вес репутации
    730
    MBAM закончило сканировать ? если да, то где лог ?

    + Скачайте, распакуйте и запустите TDSSKiller:
    http://support.kaspersky.ru/faq/?qid=208636926
    Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
    Файл C:\TDSSKiller.***_log.txt приложите в теме.
    (где *** - версия программы, дата и время запуска.)

  14. #13
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30
    не понял как она должна делать лог, запустил утилиту вот так:
    TDSSKiller.exe -l TDSSKiller.2.8.15_log.txt

    пока сканирование MBAM завершить нет возможности, извините пожалуйста.

    - - - Добавлено - - -

    Перестало заходить (логиниться) в ВК, восстановление пароля не работает, хосты чисты.

    - - - Добавлено - - -

    + стало заходить на http://sex-mambo.net/ как у многих за последние дни
    Вложения Вложения

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,703
    Вес репутации
    3028
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. Это понравилось:


  17. #15
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30
    ComboFix
    Вложения Вложения

  18. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,452
    Вес репутации
    730
    1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
    2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:
      Код:
      tdsskiller.exe -silent -qmbr -qboot
    3. Запустите файл fix.bat;
    4. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
    5. Заархивруйте эту папку с паролем virus. И и загрузите по ссылке Прислать запрошенный карантин вверху темы.


    После этого заново запустите сканирование TDSSkiller-ом
    при обнаружении Rootkit.Win32.BackBoot.gen выберите delete.

    - - - Добавлено - - -

    после перезагрузки сделайте новый лог и прикрепите.

  19. #17
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30
    Карантин загружен
    Файл сохранён как 121221_121230_TDSSKiller_Quarantine_50d4522eea472. zip
    Размер файла 143746
    MD5 db650dc0b81a3b56e9f2da8740727bb6
    + лог MBAM (как полагаю проекты девел студио - это ложное срабатывание)
    Rootkit.Win32.BackBoot.gen не был обнаружен
    Вложения Вложения

  20. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,452
    Вес репутации
    730
    Закройте все программы

    Выполните скрипт в АВЗ -

    Код:
    begin
    QuarantineFile('C:\Program Files\PHP Devel Studio 2.0 beta\soulEngine.exe.small', 'MBAM: Trojan.Agent');
    QuarantineFile('C:\Users\RMX\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\67f45f20-5efe70d6', 'MBAM: Trojan.Agent');
    QuarantineFile('C:\Users\RMX\Documents\DevelStudio\Informator.exe', 'MBAM: Trojan.Agent');
    DeleteFile('C:\Users\RMX\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\67f45f20-5efe70d6');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    ExecuteSysClean;
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

  21. #19
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    17
    Вес репутации
    30
    заработал вконтакт

    - - - Добавлено - - -

    мне требуется удалть мною же созданные программы?
    QuarantineFile('C:\Users\RMX\Documents\ZeD's Gay Adventures.exe', 'MBAM: Trojan.Agent');
    QuarantineFile('C:\Users\RMX\Documents\DevelStudio \Informator.exe', 'MBAM: Trojan.Agent');

  22. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,452
    Вес репутации
    730
    15.02 Gb - это диск D ?

    - - - Добавлено - - -

    Цитата Сообщение от IV_RMX Посмотреть сообщение
    мне требуется удалть мною же созданные программы?
    нет, команда QuarantineFile всего лишь скопирует в карантин файл/

    - - - Добавлено - - -

    TDSSKiller-ом удалили руткит, который он находил ? в карантин он почему-то не попал. Где новый лог сканирования после удаления ?

  • Уважаемый(ая) IV_RMX, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Вирус закрывает браузеры
      От Alex2k6 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.06.2011, 21:21
    2. Проблема со всплывающим окошком.
      От Paul_Von_Aphid в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.02.2011, 23:43
    3. Ответов: 8
      Последнее сообщение: 11.06.2009, 18:41
    4. Tроян
      От ddddd в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.03.2009, 15:28
    5. Tроян Agent.IMB: опасный вредитель в красивой упаковке
      От SDA в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 09.04.2008, 17:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01571 seconds with 17 queries