Показано с 1 по 8 из 8.

Trojan-PSW.Win32.OnLineGames.qyo (заявка № 18158)

  1. #1
    Junior Member Репутация
    Регистрация
    16.02.2008
    Сообщений
    3
    Вес репутации
    37

    Exclamation Trojan-PSW.Win32.OnLineGames.qyo

    Trojan-PSW.Win32.OnLineGames.qyo и Worm.Win32.AutoRun.chv обнаруживает у меня KAV 7 при каждом сканировании несмотря на постоянное их удаление
    Первоначально проявлялись при запуске он-лайн игры Battlefield 2. Помимо процесса самой игры (bf2.exe) всегда запускается процесс ~e5.0001 (при нормальной работе игры тоже присутствует) и , видимо из-за вирусов, нагружает цп до 100%.
    Следующее проявление: прекратился прямой доступ к дискам через проводник windows , пользуюсь одной из файловых оболочек.
    При попытке доступа к диску через проводник появляется окно для выбора приложений (!) ("Октрыть с помощью ...")

    *сделал сканирование AVZ
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    неверно сканирование сделали... перечитайте правила и приложите нужные логи

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    И базы AVZ обновите.
    При попытке доступа к диску через проводник появляется окно для выбора приложений
    Вы, наверное, хотели сказать - при двойном щелчке мышью не диске.

  5. #4
    Junior Member Репутация
    Регистрация
    16.02.2008
    Сообщений
    3
    Вес репутации
    37
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    И базы AVZ обновите.

    Вы, наверное, хотели сказать - при двойном щелчке мышью не диске.
    базы обновил
    да, при двойном щелчке
    за лог извиняюсь , сейчас вроде бы сделал нужные
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('E:\d6fagcs8.cmd','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo1.dll');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\d6fagcs8.cmd');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\d6fagcs8.cmd');
     DeleteFile('E:\autorun.inf');
     DeleteFile('E:\d6fagcs8.cmd');
     BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18158
    2. Повторить логи

  7. #6
    Junior Member Репутация
    Регистрация
    16.02.2008
    Сообщений
    3
    Вес репутации
    37
    после вашего скрипта диски открываются без пробем
    игра запускается
    вроде бы проблема решилась , однако KAV сразе после перезагрузки снова нашел Trojan-PSW.Win32.OnLineGames.qyo
    Вложения Вложения

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,342
    Вес репутации
    53
    Очистите папку temp

    Добавлено через 1 минуту

    Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O24 - Desktop Component AutorunsDisabled: (no name) - (no file) 
    O9 - Extra button: (no name) - AutorunsDisabled - (no file)
    Последний раз редактировалось akoK; 17.02.2008 в 00:08. Причина: Добавлено
    Microsoft Most Valuable Professional in Consumer Security

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\amvo.exe - Worm.Win32.AutoRun.coi (DrWEB: Trojan.MulDrop.6474)
      2. c:\\windows\\system32\\amvo1.dll - Worm.Win32.AutoRun.coi (DrWEB: Trojan.PWS.Wsgame.2387)
      3. e:\\autorun.inf - Worm.Win32.AutoRun.coi (DrWEB: Win32.HLLW.Autoruner.1390)
      4. e:\\d6fagcs8.cmd - Worm.Win32.AutoRun.coi (DrWEB: Trojan.MulDrop.6474)


  • Уважаемый(ая) RiddLer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan-PSW.Win32.OnLineGames.isb
      От 1KG200G в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.06.2011, 14:38
    2. Ответов: 4
      Последнее сообщение: 10.12.2010, 16:49
    3. Ответов: 9
      Последнее сообщение: 09.10.2010, 12:31
    4. Trojan-PSW.Win32.OnlineGames.rty
      От yog в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 04:14
    5. Trojan-PSW.Win32.OnLineGames.
      От Virtual в разделе Вредоносные программы
      Ответов: 9
      Последнее сообщение: 19.04.2008, 22:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00246 seconds with 17 queries