Показано с 1 по 2 из 2.

Trojan.Rntm.10 (заявка № 27972)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2007
    Сообщений
    4
    Вес репутации
    40

    Exclamation Trojan.Rntm.10

    Здравствуйте. У меня проблема. При проверке Cureit-ом выявляется один вирус "Trojan.Rntm.10", который впоследствии удаляется. Система требует перезапуска, а после перезагрузки этот файл (Trojan.Rntm.10) снова на своем прежнем месте - system32.
    Все началось, после того, как я прошел по злополучной ссылке в интернете. Файрвол (Agnium outpost firewall pro) выдал сообщение, что некий процесс - "LOADER.EXE" пытается запуститься. Я выбрал пункт - Блокировать однократно. После чего ОС (windows) начала завершать работу и компьютер перезагрузился. После загрузки помимо программ, находящихся в автозапуске, запустился процесс - справа снизу - на панели задач - появился красный круг с белым перекрестием наискось ( Х ) , т.к. я в английском не очень силен - смог разобрать следущее - "что Ваш компьютер инфицирован и тд.и тп." И на рабочем столе появляется меню, где происходит некая загрузка и надпись "extracting..." - я закрываю эту панель, но она снова появляется. В диспетчере задач - завершил процесс с неизвестным мне названием и этот красный круг исчез. Кстати - при автозагрузке файрвол не запустился. После запуска файрвола - он начал ругаться на spyware сигнатуры - провел быструю проверку - удалились некоторые подозрительные файлы. Касперский, установленный ранее, отказался запускаться, ссылаясь на поврежденые программные скрипты. проверка Cureit-ом - определила троян, опианный вверху сообщения.
    При просмотре журнала операций в файрволе я обнаружил, что некоторый процесс перебирает все мои порты по диапазону 192.*.*.30. (Скриншот прикреплен).
    Изображения Изображения
    Вложения Вложения
    Последний раз редактировалось V_Bond; 12.08.2008 в 20:58. Причина: карантин в теме ...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    скачайте D:\WINDOWS\system32\Drivers\Winqb30.sys - force delete
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winxu71');
     DeleteService('Winuc68');
     DeleteService('Winis85');
     DeleteService('Winhw71');
     DeleteService('Winew22');
     DeleteService('Winqb30');
     QuarantineFile('D:\WINDOWS\System32\Drivers\Winqb30.sys','');
     DeleteService('W3saudmrdk');
     QuarantineFile('W3saudmrdk.sys','');
     DeleteService('upnphostRDSessMgr');
     DeleteService('SSDPSRVmnmsrvc');
     DeleteService('MicrosoftLBTServ');
     DeleteService('FastUserSwitchingCompatibilityIDriverT');
     DeleteService('EventSystemMSIServer');
     DeleteService('Eventlogstisvc');
     DeleteService('dmserverBITS');
     QuarantineFile('srv.exe','');
     QuarantineFile('D:\WINDOWS\System32\drivers\LiraEmu.SYS','');
     QuarantineFile('D:\WINDOWS\system32\Drivers\Winqb30.sys','');
     QuarantineFile('D:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('D:\WINDOWS\system32\Drivers\Winqb30.sys');
     DeleteFile('srv.exe');
     DeleteFile('W3saudmrdk.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winqb30.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winew22.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winhw71.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winis85.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winuc68.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winxu71.sys');
     DeleteFile('WinCtrl32.dll');
    BC_Importall;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ...

  • Уважаемый(ая) N-drey, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Dr.web обнаруживает Trojan.Rntm.10 и Trojan.Packed.612
      От Serikgan в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 07:52
    2. Trojan.Rntm.10
      От gorchakov в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 07:15
    3. Trojan.Rntm.10
      От grayd в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 07:08
    4. Trojan.Rntm.10
      От Гондурас в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:08
    5. Trojan.RNTM.16
      От AMBA в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00336 seconds with 17 queries