Показано с 1 по 8 из 8.

Подозрение на перехватчики. Win32 SpyVoltar. Невозможно выполнить очистку (заявка № 130081)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    12.01.2013
    Сообщений
    4
    Вес репутации
    18

    Thumbs up Подозрение на перехватчики. Win32 SpyVoltar. Невозможно выполнить очистку

    Здравствуйте. Пишу в новой теме потому, что столкнулась к проблемой, решение которой самостоятельно найти не смогла.
    После посещения сайта Защитник Windows зафиксировал обнаружение троянской программы. Была попытка очистить. (Компьютер не перезагружался). Через несколько минут два раза был запрос на смену домашней страницы. Антивирус (ESET Nod32) выловил 7dwayhld.exe Win32 SpyVoltar без возможности очистки. Адресный путь - AppData/Local/Temp. Файл нашла вручную по пути, и, возможно (хотя маловероятно), удалила.
    Последовательно проводила сканирование ESET'ом, Dr.Web CureIt - вредоносного ПО не было обнаружено, хотя AVZ показывает наличие не определенных перехватчиков.

    Что дальше делать - не представляю. Надеюсь на Вашу помощь. Заранее большое Вам спасибо.
    Вложения Вложения
    Последний раз редактировалось Obean Great; 12.01.2013 в 02:07.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Obean Great, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    - Выполните в АВЗ:
    Код:
    begin
     QuarantineFile('C:\Users\7B5C~1\AppData\Local\Temp\7dwayhld.exe','');
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте лог полного сканирования MBAM.


  5. #4
    Junior Member (OID) Репутация
    Регистрация
    12.01.2013
    Сообщений
    4
    Вес репутации
    18
    По скрипту выдает ошибку. Видимо, вчера все-таки удалось нейтрализовать зловреда по горячим следам из папки и корзины (во всяком случае домашние страницы меняться перестали), зато скан MBAM показал не совсем утешительные результаты.

    Лог сканирования MBAM прилагаю.
    Вложения Вложения
    Последний раз редактировалось Obean Great; 12.01.2013 в 16:42.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удалите в МВАМ только указанные ниже записи
    Код:
    Обнаруженные ключи в реестре:  11
    HKCR\AppID\{B0ED4726-5BC8-4E22-A7A8-3074A73CE64E} (Trojan.BHO) -> Действие не было предпринято.
    HKCR\CLSID\{1408E208-2AC1-42D3-9F10-78A5B36E05AC} (Trojan.BHO) -> Действие не было предпринято.
    HKCR\CLSID\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> Действие не было предпринято.
    HKCU\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> Действие не было предпринято.
    HKLM\SOFTWARE\MyCentria (Adware.MyCentria) -> Действие не было предпринято.
    
    Объекты реестра обнаружены:  1
    HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    12.01.2013
    Сообщений
    4
    Вес репутации
    18
    Записи были удалены. Лог после удаления прилагается.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Что с проблемами?


  9. #8
    Junior Member (OID) Репутация
    Регистрация
    12.01.2013
    Сообщений
    4
    Вес репутации
    18
    Проблему удалось решить. Антивирусы молчат, новых угроз не найдено, старые почистила.

    Огромное спасибо за помощь!

  • Уважаемый(ая) Obean Great, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 21.07.2012, 04:03
    2. Ответов: 2
      Последнее сообщение: 27.06.2012, 22:58
    3. Невозможно выполнить проверку!
      От tgroup в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 08:32
    4. Невозможно выполнить вход в WMKeeper
      От zapsill в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.09.2008, 11:43
    5. Ответов: 1
      Последнее сообщение: 25.05.2007, 10:53

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00408 seconds with 17 queries