Показано с 1 по 11 из 11.

Spyware detected on your computer (заявка № 25497)

  1. #1
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    6
    Вес репутации
    35

    Exclamation Spyware detected on your computer

    Популярная зараза(: симптомы такие же:вместо фонового рисунка-на рабочем столе синий экран с табличкой с надписью "Spyware detected on your computer..." и также сообщение сразу после загрузки "Не удаётся найти файл сценария...... tmp.vbs"
    Антивирус-аваст.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
    Пофиксите с помощью Hijackthis строку
    Код:
    O4 - HKLM\..\Run: [lphc32oj0elbn] C:\WINDOWS\system32\lphc32oj0elbn.exe
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\lphc32oj0elbn.exe');
     QuarantineFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll','');
     QuarantineFile('C:\Downloads\Download_x-psp-video-converter.exe','');
     QuarantineFile('C:\DOCUME~1\RASTAH~1\LOCALS~1\Temp\RarSFX0\HWiNFO32.SYS','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WINDOWS\system32\XceedCry.dll','');
     QuarantineFile('C:\WINDOWS\system32\nvrsma.dll','');
     QuarantineFile('C:\WINDOWS\system32\lphc32oj0elbn.exe','');
     QuarantineFile('C:\WINDOWS\system32\IGUltraGrid20.ocx','');
     QuarantineFile('C:\WINDOWS\system32\blphc32oj0elbn.scr','');
     QuarantineFile('C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll','');
     QuarantineFile('C:\Program Files\Search Settings\kb127\SearchSettings.dll','');
     QuarantineFile('c:\windows\system32\lphc32oj0elbn.exe','');
     DeleteFile('C:\WINDOWS\system32\blphc32oj0elbn.scr');
     BC_DeleteFile('C:\WINDOWS\system32\blphc32oj0elbn.scr');
     DeleteFile('C:\WINDOWS\system32\lphc32oj0elbn.exe');
     BC_DeleteFile('C:\WINDOWS\system32\lphc32oj0elbn.exe');
    BC_ImportquarantineList;
    BC_Activate;
    ExecuteSysClean;
    executerepair(1);
    executerepair(5);
    executerepair(6);
    executerepair(8);
    executerepair(9);
    RebootWindows(true);
    end.
    Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=25497 , как написано в прил.3 правил, и сделайте новые логи, начиная с п. 10 правил.

  4. #3
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    6
    Вес репутации
    35
    Во-первых,большое спасибо,табличка на рабочем столе пропала,в свойствах рабочего стола снова 5 вкладок.
    Во-вторых,карантин послал,только не знаю все ли файлы нужны были,извините,если лишнее-первый раз делаю
    Ну и в-третьих,логи прилагаю(:
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    6
    Вес репутации
    35
    хотя...эта табличка всё равно появляется при загрузке винды перед приветствием.Чревато ли это?

  6. #5
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    6
    Вес репутации
    35
    Уважаемые модераторы,проверьте логи,плз.Всё ли там чисто?Спасибо!

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\nvrsma.dll');
     BC_DeleteFile('C:\WINDOWS\system32\nvrsma.dll');
    BC_Activate;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    истема будет перезагружена. После перезагрузки, сделайте новые логи, начиная с п. 10 правил.

  8. #7
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    6
    Вес репутации
    35
    Табличка всё равно присутствует при загрузке винды и выхода возможно ли,что это просто подмена стандартного экрана?Логи прилагаю.
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    В карантине пришло:
    c:\program files\virtualnetwork\virtualnetwork.dll - потенциально опасное ПО not-a-virus:AdTool.Win32.VirtualNetwork.a
    C:\WINDOWS\system32\nvrsma.dll - Trojan-Spy.Win32.Agent.cnw
    C:\WINDOWS\system32\lphc32oj0elbn.exe - Trojan.Win32.Pakes.jkv
    (по классификации лаборатории Касперского)
    Попробуйте еще так: пофиксите с помощью hijackthis строчку:
    Код:
    O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - C:\Program Files\VirtualNetwork\VirtualNetwork.dll (file missing)
    . Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
     DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
     BC_DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
    BC_Activate;
    ExecuteSysClean;
    executerepair(1);
    executerepair(5);
    executerepair(6);
    executerepair(7);
    executerepair(8);
    executerepair(9);
    rebootwindows(false);
    end.
    После перезагрузки, отпишитесь в теме, пожалуйста, пропала табличка, или нет. В логах я больше ничего подозрительного не вижу.
    Последний раз редактировалось Numb; 30.06.2008 в 09:41. Причина: Дополнил скрипт.

  10. #9
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    6
    Вес репутации
    35
    Табличка пропала при выходе из системы,но при входе она всё равно появляется на пару секунд.Что бы это значило?Аваст не ругается,всё тихо мирно...

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    сделайте новые логи , на всякий случай ...

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 33
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\virtualnetwork\\virtualnetwork.dll - not-a-virus:AdTool.Win32.VirtualNetwork.a (DrWEB: Trojan.AdVirtualNetwork.2)
      2. c:\\windows\\system32\\lphc32oj0elbn.exe - Trojan.Win32.Pakes.jkv (DrWEB: Trojan.Packed.557)
      3. c:\\windows\\system32\\nvrsma.dll - Trojan-Spy.Win32.Agent.cnw (DrWEB: archive: Trojan.DownLoader.63556)


  • Уважаемый(ая) zippi, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 10
      Последнее сообщение: 22.02.2009, 07:16
    2. Ответов: 6
      Последнее сообщение: 22.02.2009, 06:14
    3. Ответов: 1
      Последнее сообщение: 29.09.2008, 09:38
    4. Ответов: 4
      Последнее сообщение: 28.09.2008, 21:54
    5. Ответов: 9
      Последнее сообщение: 01.07.2008, 17:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00441 seconds with 17 queries