Показано с 1 по 12 из 12.

помогите поймал Penetrator [not-a-virus:Monitor.Win32.KGBSpy.lf ] (заявка № 137711)

  1. #1
    Junior Member Репутация
    Регистрация
    23.04.2013
    Сообщений
    5
    Вес репутации
    17

    помогите поймал Penetrator [not-a-virus:Monitor.Win32.KGBSpy.lf ]

    Здравствуйте поймал пенетратор, попорчены все фото и доки
    по поводу восстановления данных уже начитан, вопрос в другом помогите убить заразу.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Дмитрий1979, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('E:\Documents and Settings\User\3457716.exe','');
     DeleteFile('E:\Documents and Settings\User\3457716.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

    - Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

  5. #4
    Junior Member Репутация
    Регистрация
    23.04.2013
    Сообщений
    5
    Вес репутации
    17
    Зделал все 2 скрипта

    ссылка на результат проверки карантина http://virusinfo.info/virusdetector/...0C2409D4012DE6
    Вложения Вложения
    Последний раз редактировалось Дмитрий1979; 24.04.2013 в 15:05.

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    23.04.2013
    Сообщений
    5
    Вес репутации
    17
    Цитата Сообщение от regist Посмотреть сообщение
    not-a-virus:Monitor.Win32.KGBSpy.lf - сами устанавливали ?
    MPK да был грешок, но сейчас ей не пользуюсь можно даже избавиться , меня больше интересует хвосты Penetrator, все пересмотрел но его нигде не вижу, а данные с жосткого диска G:\ фото испорчены, недавно замечал что дата компа прыгнула, я списал это на сбой связанный с биосом(машина старая батарейка там и тп.) а позже оказалось это дрянь пакостит, нигде не могу его зацепить где то он ведь прописался.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Код:
    E:\Program Files\Company\NewProduct
    эта папка вам знакома ?

    деинсталируйте пока MPK и сделайте новый лог MBAM

  9. #8
    Junior Member Репутация
    Регистрация
    23.04.2013
    Сообщений
    5
    Вес репутации
    17
    Цитата Сообщение от regist Посмотреть сообщение
    Код:
    E:\Program Files\Company\NewProduct
    эта папка вам знакома ?

    деинсталируйте пока MPK и сделайте новый лог MBAM
    Чудеса какие то, проследовал по указанному пути было три файла, один фото другой текстовик и еще что то но как только открыл папку они исчезли, папка мне совершенно незнакома. сейчас поудаляю то что знаю из предложенного MBAM и MPK в том числе.

    P.S. спасибо вам за быструю отзывчивость ,за то что оказываете помощь.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от Дмитрий1979 Посмотреть сообщение
    Чудеса какие то, проследовал по указанному пути было три файла, один фото другой текстовик и еще что то
    думаю дело в этом
    лимузин.jpg (Backdoor.Agent.CoGen)
    ,
    так что это совсем не фото было.... и к вашему компьютеру есть удалённый доступ.

  11. #10
    Junior Member Репутация
    Регистрация
    23.04.2013
    Сообщений
    5
    Вес репутации
    17
    Совершенно верно фото было с названием лимузин. Как грохнуть процесс бэкдора?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    ...
    Цитата Сообщение от regist Посмотреть сообщение
    деинсталируйте пока MPK и сделайте новый лог MBAM

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 136
    • В ходе лечения обнаружены вредоносные программы:
      1. e:\\program files\\mpk\\mpk.exe - not-a-virus:Monitor.Win32.KGBSpy.lf ( DrWEB: Program.KgbSpy.239, BitDefender: Trojan.Generic.6600399 )


  • Уважаемый(ая) Дмитрий1979, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. помогите справиться с вирусом Penetrator
      От GapienkoN в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 11.01.2012, 20:54
    2. penetrator
      От zlichu в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.12.2009, 17:44
    3. Penetrator
      От pavlik74 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.12.2009, 20:09
    4. Penetrator
      От Alex_d.fm в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.01.2009, 13:11
    5. Penetrator!!!!!!!!
      От maectpo в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.08.2008, 15:59

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01284 seconds with 17 queries