Показано с 1 по 17 из 17.

Обнаружен какойто неизвестный перехватчик и троян Помогите (заявка № 22296)

  1. #1
    Junior Member Репутация
    Регистрация
    02.01.2008
    Сообщений
    37
    Вес репутации
    38

    Thumbs up Обнаружен какойто неизвестный перехватчик и троян Помогите

    Интернет эксплорер стал работать черти как, после проделанных действий указанных в правилах выяснилось что сидит какойто неизвестный перехватчик и троян((( Помогите плиз!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Удалите BitAccelerator через панель приложений.
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('sphf.sys','');
     DeleteFile('sphf.sys');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После перезагрузки закачайте карантин и повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    02.01.2008
    Сообщений
    37
    Вес репутации
    38
    все сделал но помоему непомогло(((
    карантин отправил
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    в логах чисто ... что вам не помогло ..?
    перехваты от DAEMON Tools ...

  6. #5
    Junior Member Репутация
    Регистрация
    02.01.2008
    Сообщений
    37
    Вес репутации
    38
    AdvWare.Win32.VirtualNetwork.d вот что смущает

    Добавлено через 1 минуту

    и вот еще че то C:\WINDOWS\system32\Amhooker.dll - Подозрение на KeyLogger Подозрение на Keylogger или троянскую DLL
    Последний раз редактировалось Grigoriy12; 30.04.2008 в 17:41. Причина: Добавлено

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    virtualnetwork.dll - это от BitAccelerator ... который нужно было удалить , но это вам решать .. вы самостоятельно его устанавливали(это рекламный модуль)
    Amhooker.dll - драйвер мышки ...

  8. #7
    Junior Member Репутация
    Регистрация
    02.01.2008
    Сообщений
    37
    Вес репутации
    38
    так он неудоляется((

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    удалить bitaccelrator через панель управления, не получиться скрипт сделаем.

  10. #9
    Junior Member Репутация
    Регистрация
    02.01.2008
    Сообщений
    37
    Вес репутации
    38
    я его удалил а на етот файл ругается, говорит снимите защиту от записи и никак(

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    C:\WINDOWS\system32\Amhooker.dll драйвер мышки a4tech , вы хотите чтобы мышь работала как надо, оставьте в покое.Пошлите Олегу Зайцеву копию, добавит в базу безопасных

    Попробуйте это лекарство (@ avz)
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
     DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.

  12. #11
    Junior Member Репутация
    Регистрация
    02.01.2008
    Сообщений
    37
    Вес репутации
    38
    да я virtualnetwork.dll удалить немогу никак ругается что защита от записи на него и никак неудоляется

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    Цитата Сообщение от Grigoriy12 Посмотреть сообщение
    да я virtualnetwork.dll удалить немогу никак ругается что защита от записи на него и никак неудоляется
    я же сделал вам скрипт, вы его выполнили в авз?

  14. #13
    Junior Member Репутация
    Регистрация
    02.01.2008
    Сообщений
    37
    Вес репутации
    38
    все удалил из безопасного режима
    СПАСИБО!!!

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    Цитата Сообщение от Grigoriy12 Посмотреть сообщение
    все удалил из безопасного режима
    СПАСИБО!!!
    этого мало, надо bho чистить, для этого и скрипт написал.
    P.S. и вообще-то спасибо нажимают, мы вам экономим на написании.

  16. #15
    Junior Member Репутация
    Регистрация
    02.01.2008
    Сообщений
    37
    Вес репутации
    38
    выполнил скрипт при перезагрузке надолго задумался, так должно быть?

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Grigoriy12 Посмотреть сообщение
    выполнил скрипт при перезагрузке надолго задумался, так должно быть?
    так может быть при выполнении операций восстановлния системы

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\virtualnetwork\\virtualnetwork.dll - Trojan.Win32.ConnectionServices.aa (DrWEB: Trojan.AdVirtualNetwork)


  • Уважаемый(ая) Grigoriy12, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. В Firefox обнаружен неизвестный корневой сертификат
      От Kuzz в разделе Новости компьютерной безопасности
      Ответов: 2
      Последнее сообщение: 12.04.2010, 03:56
    2. Неизвестный перехватчик в ntfs потоках
      От prorock8 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2010, 12:45
    3. неизвестный перехватчик (вроде бы как)
      От hort в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.08.2009, 19:26
    4. Ответов: 7
      Последнее сообщение: 22.02.2009, 09:51
    5. троян и какойто вирус
      От Den123 в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 22.02.2009, 04:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00593 seconds with 17 queries