Показано с 1 по 5 из 5.

Win32:Crypt-fow[Drp] (заявка № 143412)

  1. #1
    Junior Member Репутация
    Регистрация
    07.08.2013
    Сообщений
    2
    Вес репутации
    16

    Win32:Crypt-fow[Drp]

    Вирус создает в расшаренных папках архивы с именем папки. Внутри архива случайные картинки и ехешник опознаваемый Авастом как Win32:Crypt-fow[Drp] а Malwarebytes Anti-Malware как Trojan.Chydo.
    Сам вирус не находит не Avast ни Cure.It ни avz.
    В сети два компьютера. Второй пока отключен от сети- вирус там никак не проявлялся, но он и не проверялся
    .
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    341
    Уважаемый(ая) anteko, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    07.08.2013
    Сообщений
    2
    Вес репутации
    16

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Удалите в МВАМ только указанные ниже записи
    Код:
    Обнаруженные ключи в реестре:  1
    HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NETWORK ADAPTER EVENTS (Trojan.Agent) -> Действие не было предпринято.
    
    Обнаруженные параметры в реестре:  1
    HKLM\SYSTEM\CurrentControlSet\Services\Network Adapter Events|ImagePath (Trojan.Agent) -> Параметры: C:\WINDOWS\system32\mstfvcnj.exe /service -> Действие не было предпринято.
    
    Объекты реестра обнаружены:  18
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{226ADB57-6824-4FDF-8426-C785CFC174B3}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{33AB4B35-1A3D-40CB-9B44-8F11D5478709}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{35F6C117-D5DD-47BA-90AF-25991036FA92}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4C74F741-3587-4545-8EAC-848B046201BD}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{50D2F168-0464-468A-96DA-277997961BB1}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{53FFF2A9-0562-46D3-9040-E0B2E552F00F}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{6FF150CB-AE17-49CE-BFBB-0585FDFFE219}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7ED7F1C5-D83C-4969-86E9-F71487439BC7}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8FA76914-E6FD-401F-874B-172DC0004EC9}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9A124176-CE7C-47A2-A05B-9F8BA855A1A0}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B05A445D-6A2F-44E1-9380-2E5AFBDC3FE0}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B91DBC34-44AB-4704-9037-E29E3DF80101}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C3EBE779-A542-489E-9883-2F71082FAF44}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E274D593-83D8-492C-A5B1-2725FEF2BB3E}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E7D0A424-AD1C-4F38-832A-E6E5A83D6978}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E87BC34D-8646-456A-96E2-AD5983BE066D}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{F8DEBFCD-D4F4-43FB-AB25-361200B9E9B2}|NameServer (Trojan.DNSChanger) -> Плохо: (134.255.241.122,8.8.8.8) Хорошо: () -> Действие не было предпринято.
    
    Обнаруженные файлы:  52
    E:\Download\Программы\saa[11].exe (PUP.Adware.RKN) -> Действие не было предпринято.
    C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) anteko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 15.10.2012, 01:51
    2. Троян Win32:Crypt-GBX, идентифицируется AVAST-ом, не удалается (заявка №14622)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 08.04.2010, 00:00
    3. Trojan.Win32.Crypt
      От Santorin в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 17.10.2009, 10:47
    4. Generic Host Process for Win32 Services и TR/Crypt.XPACK.Gen
      От SashaGub в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.07.2009, 21:30
    5. Ответов: 16
      Последнее сообщение: 22.02.2009, 09:44

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01626 seconds with 17 queries