Показано с 1 по 10 из 10.

Win32:Trojan-gen {Other} (заявка № 22501)

  1. #1
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    20
    Вес репутации
    36

    Thumbs up Win32:Trojan-gen {Other}

    Здравствуйте.
    С утра аваст начал ругатсья на заражение памяти:
    Имя файла: c:\windows\system32\crss.exe
    Имя вируса: Win32:Trojan-gen {Other}
    Помогите пожалуйста.
    Сергей.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('E:\NTDETECT.EXE','');
     QuarantineFile('D:\NTDETECT.EXE','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\xRaidSetup.exe','');
     QuarantineFile('C:\WINDOWS\system32\crss.exe','');
     QuarantineFile('C:\WINDOWS\system32\svshost.exe','');
     DeleteFile('C:\WINDOWS\system32\svshost.exe');
     DeleteFile('C:\WINDOWS\system32\crss.exe');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('C:\NTDETECT.EXE');
     DeleteFile('D:\NTDETECT.EXE');
     DeleteFile('E:\NTDETECT.EXE');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    пофиксите ...
    Код:
    F2 - REG:system.ini: UserInit=userinit.exe,crss.exe
    O4 - HKLM\..\Run: [Task Manager] C:\WINDOWS\system32\tskmgr.exe
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    20
    Вес репутации
    36
    Спасибо , вроде отпустило

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    C:\WINDOWS\system32\crss.exe Trojan-Psw.Win32.WebMoner.t
    C:\WINDOWS\system32\svshost.exe Trojan-Psw.Win32.WebMoner.t
    NTDETECT.EXE Trojan-Psw.Win32.WebMoner.t
    меняйте пароли к интернет кошелькам ....
    ждем новіе логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    20
    Вес репутации
    36
    Новые логи
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт ....
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\WINDOWS\system32\tskmgr.exe');
     BC_ImportDeletedList;
      BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    повторите логи начиная спункта 10 правил ...

  8. #7
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    20
    Вес репутации
    36
    новые логи
    Вложения Вложения

  9. #8
    Visiting Helper Репутация
    Регистрация
    15.10.2007
    Адрес
    Saint-Petersburg
    Сообщений
    79
    Вес репутации
    38
    Это так и задумано?
    Код:
    O4 - HKLM\..\Run: [arp] arp -s 192.168.0.1 00-a9-40-0f-85-85
    Если нет - пофиксите в HiJackThis

    В целом чисто.

  10. #9
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    20
    Вес репутации
    36
    Значит все отлично , большое спасибо )

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\crss.exe - Trojan-PSW.Win32.WebMoner.t (DrWEB: Win32.HLLW.Money.5)
      2. c:\\windows\\system32\\svshost.exe - Trojan-PSW.Win32.WebMoner.t (DrWEB: Win32.HLLW.Money.4)
      3. d:\\ntdetect.exe - Trojan-PSW.Win32.WebMoner.t (DrWEB: Win32.HLLW.Money.4)
      4. e:\\ntdetect.exe - Trojan-PSW.Win32.WebMoner.t (DrWEB: Win32.HLLW.Money.4)


  • Уважаемый(ая) ВолЖанин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 10.06.2012, 13:59
    2. Ответов: 2
      Последнее сообщение: 17.12.2010, 16:44
    3. Ответов: 10
      Последнее сообщение: 06.10.2010, 22:31
    4. Ответов: 3
      Последнее сообщение: 18.07.2010, 00:09
    5. Ответов: 1
      Последнее сообщение: 30.06.2009, 07:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01304 seconds with 17 queries