Показано с 1 по 8 из 8.

У меня Trojan-PSW.Win32.OnLineGames.aays (заявка № 21656)

  1. #1
    Junior Member Репутация
    Регистрация
    14.04.2008
    Сообщений
    9
    Вес репутации
    36

    Question У меня Trojan-PSW.Win32.OnLineGames.aays

    Здравствуйте!
    У меня следующие проблемы:

    НЕ отображаются скрытые файлы и папки,Жесткие диски не открываются,а в последнее время не открываются даже проводником!А самое главное что интернет очень тормозит!Скорость Согласно моему тарифу должна быть 512Кб/c, а на самом деле равна 200Кб/c (проверял через прогу) скорость скачивания примерно 20Кб/c это меня очень огорчает...

    Вчера переустановил систему(думал поможет,но ни фига...)
    отформатировал только диск С (на D диске много важных данных)видимо вирусы остались на D диске и сново заразили комп.

    проверка программой cureit(запускал с флешки) в безопасном режиме ни чего не выявила.
    в безопасном режиме показазились скрытые файлы, на флэшке я обнаружил файлы:autorun.inf и 8tjh2.cmd
    Точно знаю что это вирусы.в пограмме cureit эти файлы проскакивали,но они не были распознаны как вирусы

    начал проверку Касперским:
    Обнаружен вирус:Trojan-PSW.Win32.OnLineGames.aays
    (c:\windows\system32\amvo.exe)
    Касперский лечит его, комп перезагружается, Касперский снова
    обнаруживает этот вирус,и так замкнутый круг
    на дисках C и D были ранее обнаружены такие же Trojan-PSW.Win32.OnLineGames.aays
    D:\System Volume Information\_restore{9D772421-5B80-426E-935C-99E9172B3A48}\RP10\A0001646.cmd
    C:\System Volume Information\_restore{9D772421-5B80-426E-935C-99E9172B3A48}\RP10\A0001644.cmd
    но они вроде были успешно удалены.

    Помогите если сможите.

    прикрепляю мои файлы
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Отключить антивирус, интернет, выполнить скрипт в avz:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\system32\amvo0.dll');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21656

    сделайте новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    14.04.2008
    Сообщений
    9
    Вес репутации
    36
    Касперский нашёл вирус Trojan-PSW.Win32.OnLineGames.aays D:\Distr\Антивирусы\avz4\avz4\Quarantine\2008-04-17\avz00001.dta
    Вложения Вложения

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    То что Касперский нашёл - это нормально, тем более, что это карантин АВЗ после выполнения скриптов. Просто удалите карантин и Касперский успокоится или позвольте ему самому удалить.
    Врагов в логах не видать. Какие-то проблемы остались? Меняйте пароли к он-лайн играм, если играете.

  6. #5
    Junior Member Репутация
    Регистрация
    14.04.2008
    Сообщений
    9
    Вес репутации
    36
    Спасибо! Теперь всё в порядке, только с интернетом ничего не изменилось...

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Давайте так, закроем несколько дырок и попробуем сбросить настройки.
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('SSDPSRV', 4);
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     ExecuteRepair(2);
     ExecuteRepair(15);
    RebootWindows(true);
    end.
    P.S. зловредов больше не видать, надо звонить провайдеру, скажите что полечились основательно на virusinfo.info, пусть помогут перенастроить соединение и проверить скорость.

  8. #7
    Junior Member Репутация
    Регистрация
    14.04.2008
    Сообщений
    9
    Вес репутации
    36
    выполил...компьютер перезагрузился, проверил скорость-200Кб/c
    без изменений

    Добавлено через 3 минуты

    спасибо
    Последний раз редактировалось izwerg; 17.04.2008 в 13:50. Причина: Добавлено

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 32
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\autorun.inf - Worm.Win32.AutoRun.dkb
      2. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.abaf (DrWEB: Trojan.PWS.Wsgame.3604)
      3. d:\\autorun.inf - Worm.Win32.AutoRun.dkb


  • Уважаемый(ая) izwerg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 10.12.2010, 16:49
    2. Ответов: 9
      Последнее сообщение: 09.10.2010, 12:31
    3. Trojan-PSW.Win32.OnLineGames.rry
      От wheeller в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 21.08.2009, 11:37
    4. Trojan-PSW.Win32.OnLineGames
      От MAKEDON в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 06:40
    5. Trojan-PSW.Win32.OnlineGames.rty
      От yog в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 04:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00985 seconds with 17 queries