Trojan-psw.win32.onlinagames.moa

[user9]

помогите избавится от трояна так он уже надоел и КИС 7 не может его удалить обновлял базы 2 дня назад установил AVZ скачал скрипт для его устранения на вашем сайте ниче не помогает . пробовал через безопасный режим в командной строке прописывать этот файл
C:\windows\system32\amvo0.dll и открывал его в блокноте удалил все что там написано касперский на день успокоившись на следующий день начал кричать найдено троянская программа Trojan-psw.win32.onlinagames.moa
помогите , пришлите скрипт (сам файл прислать не могу все скрыто а если убираю атрибуты скрывать защищенные сист.файлы комп перезагружается)вот и сечас сижу пишу это сообщение касперский визжит ПОМОГИТЕ советом

НА сайте вируслист.ру было описание (модификации) но я думаю это то же самое что вирус Trojan-psw.win32.WOW....... который ворует пароли и логин Онлайн игроков

[zerocorporated]

Для начала прочтите правила, по ним нам от вас нужно 3 отчета.

Выполнять скрипты написанные для других строго запрещено. Каждый случай уникален!

[user9]

заявку оставлял вчера 31 декабря извените что так много написал и буду извинятся ниже т.к. получается не получил от вас помощи а дошел до всего сам и обратился только
прервав ваши дела(новогодние)
и так седня первое января день борьбы с вирусами на моем компе
Советую использовать Касперки интернет секюрити 7.0 с обновленными базами!!!
Вирус не удаляется при запущенном (скрытом процессе)
думаю на некоторые модификации эти средства борьбы тоже хороши
ИЗВИНИТЕ ЗА ЛИШНЕЕ БЕСПОКОЙСТВО (сори админы модераторы)(отвлек от дел)(и за заявку на хелп (если тут запрещен болтовня (флуд))Но я нашел способ самостоятельно удалить этот вирус
и далее его опишу
Троян был удален мной без использования AVZ правда пришлось пойти кое на какие жертвы переустановка виндовз (1.2 часа)(это ничем не помогло вирус спокойно лежал в папке system32 в то время КИС 7.0 визжал на полную(КИС 7 был обновлен как только установка виндовз завершилась))
в процессе просмотра Пуск\выполнить\Мsconfig на вкладке автозагрузка я заметил постороннее приложение AMVO.exe
и до того как я к вам обращался он в наглую выдавал ошибку этого приложения
вирус Trojan-PSW.Win32.OnLineGames.moa почему то не содержался на сайте viruslist.ru
ну ладно расказываю дальше
в MSconfig я увидел путь этого приложения значит он у меня находился в C:\windows\system32\amvo.exe (KIS все все время реагировал на файл amvo0.dll (этот файл тоже там находился)
в MSconfig я снял галочку(на вкладке автозагрузка) напротив этого процесса был написан его путь в реестре , перейдя по этому пути я удалил ключ для загрузки AMVO.exe(ключ REG_WZ чето типо этого ) (т.к. он висел в памяти КИС его не мог удалить )(типо удалю после перезагрузки) после перезагрузки я снова начал поиск вирусов и на этот раз КИС наконец то его нашел и удалил
вот список удаленных вирусов:
удалено: троянская программа Trojan-PSW.Win32.OnLineGames.moa Файл: C:\WINDOWS\SYSTEM32\AMVO0.DLL
удалено: троянская программа Trojan-PSW.Win32.OnLineGames.mpc Файл: C:\WINDOWS\system32\amvo.exe
удалено: троянская программа Trojan-PSW.Win32.OnLineGames.mpc Файл:
C:\80avp08.com
???Деструктивная активность (принцип действия )вируса я непонял
но все равно вирусы зло ,эффект до сих пор остался открываю "мой компьютер" хочу зайти на "жесткий диск C:\"
и виндовз выдает "выберите приложение для открытия этой папки\файла КАК С эТИМ БОРОТСЯ каккуда и где прописать ключ чтоб избавится от этой напасти ?
И последний вопрос к админам где и что прописать в реестре чтобы расшарить?(в свойствах папки у меня галочка не снимается (показывать скрытые файлы) (скрытые системные файлы показывает теперь после удаления вируса)
да и сори за то что использовал AVZ скрипт из темы :
Что за вирус Trojan-PSW.Win32.OnLineGames.max (автор Giza)
Можете ответить без написания заявкой мной?
все заранее спс



Добавлено через 2 минуты

в антивирусе файлы на карантине(вирусы) удалил лично(зря)

[AndreyKa]

не получил от вас помощи а дошел до всего сам

Помогаем тем, кто выполняет Правила.

эффект до сих пор остался открываю "мой компьютер" хочу зайти на "жесткий диск C:\"
и виндовз выдает "выберите приложение для открытия этой папки\файла КАК С эТИМ БОРОТСЯ каккуда и где прописать ключ чтоб избавится от этой напасти ?

Удалите файл autorun.inf из корневой папки диска C:

[user9]

Удалите файл autorun.inf из корневой папки диска C:

как его удалить если вирус до меня прописал в реестре "скрыть файлы и папки" ?
ну с этим хоть помогите . ну есть же подобные случаи просто скопируйте вставьте путь в реестре для исправления ключа
либо дайте скрипт AVZ он ведь исправляет? =)
заранее спс . [IMG]file:///C:/DOCUME%7E1/A574%7E1/LOCALS%7E1/Temp/moz-screenshot.jpg[/IMG]

не снимается галочка =).jpeg его Не надо путать с настоящим окном =))))

[Bratez]

Попробуйте в AVZ: Файл - Восстановление системы - отметить п.6 и 8 - Выполнить. Показ скрытых файлов должен заработать. Но не гарантирую, очень похоже, что ваш зверек жив.

Даже если все будет нормально, сделайте логи по правилам, для собственного же спокойствия. В конце концов, это вам нужно, а не нам.

[user9]

Но не гарантирую, очень похоже, что ваш зверек жив.

Кис 7 с обновленными накануне базами как уж так этот зверек
выживет , это просто ключ стоит в реестре в положении 0 =)
как я уже писал ниже список удаленных файлов .
остальное загружу позже немного подождите)

[Bratez]

как уж так этот зверек выживет

Эти зверьки ежедневно десятками новые появляются, так что все может быть.

П.6 и 8 восстановления не помогли?

[user9]

вот еще файлы , до этого у меня была английская версия AVZ я ниче не понимал ...

[user9]

просто скажите где изменить ключ в реестре чтобы открыть доступ к скрытым файлам и папкам ,как уж вирус удалился а параметры остались также(с вирусом у меня было заблокирован доступ к системным файлам (а теперь открыт))(скрин который я отправил(не снимается галочка.jpeg))

[Bratez]

уж вирус удалился

Ошибаетесь.


Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\toprates.dll','');
 DeleteFile('C:\WINDOWS\toprates.dll');
 DelBHO('{47EFD4AD-CB46-4549-B24B-CEE415394C56}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Обновите базы AVZ и сделайте новые логи.

[user9]

млин но лагов нет ток недавно еще вирус нашел но он не успел разбежатся в катастрофу =) этот вирус: Trojan-PSW.Win32.LdPinch.bjx Файл: хы каспер его сразу удалил
а еще я не обновлял базы AVZ но я ж скачал час назад у вас на сайте рускую версию она была обновлена?
ща все сделаем...

[user9]

карантин , так его в архиве присылать?

[Bratez]

Уберите карантин из сообщения.
Поскольку он пустой, присылать не надо.
Давайте новые логи.

[pig]

недавно еще вирус нашел но он не успел разбежатся в катастрофу =) этот вирус: Trojan-PSW.Win32.LdPinch.bjx

Пароли надо будет поменять на всё, что у вас в интернете есть.