Показано с 1 по 11 из 11.

csrsr.dll Win32/BHO.ABO trojan (заявка № 18140)

  1. #1
    Junior Member Репутация
    Регистрация
    16.02.2008
    Сообщений
    37
    Вес репутации
    59

    Thumbs up csrsr.dll Win32/BHO.ABO trojan

    NOD32 и AVZ находят
    c:\windows\system32\csrsr.dll >>> подозрение на Trojan.Win32.BHO.agz ( 0A5FB1F1 0492B11F 0020FE22 0023D50D 84992)
    c:\program files\contentsaver\contentsaver.dll >>> подозрение на AdvWare.Win32.Agent.yw ( 008B695A 00000000 0022DAE3 00198B3D 118784)
    c:\program files\connectionservices\connectionservices.dll >>> подозрение на AdvWare.Win32.WebFavoriteSite.c ( 09B937A4 00000000 00201EB2 00214396 420352)
    удалить и вылечить не получается, очень прошу помощи!
    Последний раз редактировалось cavetroll; 07.04.2008 в 10:42.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\Drivers\siggnsrj.dat','');
     QuarantineFile('C:\WINDOWS\system32\csrsr.dll','');
     DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
     DeleteFile('C:\Program Files\ContentSaver\ContentSaver.dll');
     DeleteFile('C:\WINDOWS\system32\csrsr.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\siggnsrj.dat');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Загрузите карантин согласно приложению №3 правил. Повторите логи.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    ContentSaver и SonnectionServices - это действительно adware (рекламные программы), кстати они без проблем деинсталлируются через Установка/удаление программ.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    16.02.2008
    Сообщений
    37
    Вес репутации
    59
    удалил рекламное ПО через установка удаление, спасибо
    при выполнении скрипта машина зависла при перезагрузке(возможно из-за включеного Nod32) помогла только кнопка выключения питания, после загрузки ОС были почищены папки карантина и логов AVZ(потом только понял что не надо было) скрипт был выполнен второй раз при выключенном антивирусе, перезагрузка прошла успешно, папка карантина пуста, при создании логов подозрений нет... NOD32 тоже ничего не нашел...
    видимо все чисто, спасибо огромное за помощь, причем так оперативно
    PS ещё раз спасибо
    Последний раз редактировалось cavetroll; 07.04.2008 в 10:42.

  6. #5
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Выполните в АВЗ (только обязательно отключите антивирус перед выполнение мскрипта)
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
     DelBHO('{29F340EA-2108-40d0-94A0-62EC2B9EDF59}');
     DelBHO('{E12C6A2D-4086-475E-B780-4FE49EF9BB2F}');
     DeleteFile('C:\WINDOWS\system32\csrsr.dll');
     DeleteFile('C:\Program Files\ContentSaver\ContentSaver.dll');
     DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Профиксите
    Код:
    O2 - BHO: (no name) - AutorunsDisabled - (no file)
    O2 - BHO: ContentSaver module - {29F340EA-2108-40d0-94A0-62EC2B9EDF59} - C:\Program Files\ContentSaver\ContentSaver.dll (file missing)
    O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
    O2 - BHO: (no name) - {E12C6A2D-4086-475E-B780-4FE49EF9BB2F} - C:\WINDOWS\system32\csrsr.dll (file missing)
    O9 - Extra button: (no name) - AutorunsDisabled - (no file)
    Повторите логи.

  7. #6
    Junior Member Репутация
    Регистрация
    16.02.2008
    Сообщений
    37
    Вес репутации
    59
    выкладываю логи
    прошу прощения за задержку, только добрался до компа...
    Последний раз редактировалось cavetroll; 07.04.2008 в 10:41.

  8. #7
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Как система?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\PROGRA~1\COMMON~1\SANITA~1\GDCcw.exe','');
     DeleteFile('C:\PROGRA~1\COMMON~1\SANITA~1\GDCcw.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.

    Рекомендуется отключить все что вам не нужно из этого списка:
    Код:
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    16.02.2008
    Сообщений
    37
    Вес репутации
    59
    скрипт выполнил, карантин загрузил, службы отключил...
    Последний раз редактировалось cavetroll; 26.03.2008 в 20:16. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    16.02.2008
    Сообщений
    37
    Вес репутации
    59
    про логи не написано, но выкладываю на всякий случай
    Последний раз редактировалось cavetroll; 07.04.2008 в 10:41.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    в логах ничего подозрительного ...

  • Уважаемый(ая) cavetroll, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 10.06.2012, 14:59
    2. Ответов: 2
      Последнее сообщение: 17.12.2010, 16:44
    3. Ответов: 10
      Последнее сообщение: 06.10.2010, 23:31
    4. Ответов: 3
      Последнее сообщение: 18.07.2010, 01:09
    5. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00421 seconds with 19 queries