Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Trojan.Pandex (заявка № 30018)

  1. #1
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34

    Trojan.Pandex

    При работе из правого нижнего трея выскакивает пузырек: "your computer is infected..." Symantec antivirus обнаруживает Troyan.Pandex, вроде бы удаляет его, но он появляется снова.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\win_2.dll','');
     DeleteService('Winqw85');
     DeleteService('Winpw30');
     DeleteService('Winmt30');
     DeleteService('Winkq17');
     DeleteService('Winhn74');
     DeleteService('Winfm85');
     DeleteService('Winem06');
     DeleteService('Winbi06');
     DeleteService('WmiApSrvupnphost');
     DeleteService('SerialKeysEventSystem');
     DeleteService('PlugPlayRpcSs');
     DeleteService('Nla Intelligent Application Manager (IAM)');
     DeleteService('InterBaseGuardianRasMan');
     DeleteService('ForceWareAudioSrv');
     DeleteService('FastUserSwitchingCompatibilityInterBaseServer');
     DeleteService('EventlognSvcIp');
     QuarantineFile('srv.exe','');
     TerminateProcessByName('c:\windows\system32\braviax.exe');
     QuarantineFile('c:\windows\system32\braviax.exe','');
     QuarantineFile('c:\5cqy9r.exe','');
     DeleteFile('c:\5cqy9r.exe');
     DeleteFile('c:\windows\system32\braviax.exe');
     DeleteFile('srv.exe');
     DeleteFile('C:\WINDOWS\System32\drivers\Winbi06.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winem06.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winfm85.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winhn74.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winkq17.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winmt30.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winpw30.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winqw85.sys');
     DeleteFile('C:\WINDOWS\system32\win_2.dll');
     DeleteFile('C:\WINDOWS\system32\braviax.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    Спасибо за помощь. Пока у меня нет доступа к зараженному компу. Будет 15-16 сентября. Обязательно попробую и вышлю карантин и логи.

  5. #4
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    Еще раз спасибо. Выполнил скрипт, по первому впечатлению всё пришло в норму. Высылаю карантин и логи.

    Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Удалите Spyware Doctor, обновите базы АВЗ, закройте все приложения, выгрузите Антивирус, повторите логи.

  7. #6
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    По ссылке "прислать запрошенный карантин вверху темы" можно прикрепить только один файл, а в карантине их три. Как быть?
    И еще: я не знаю, как архивировать файлы с паролем.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Andreiko Посмотреть сообщение
    По ссылке "прислать запрошенный карантин вверху темы" можно прикрепить только один файл, а в карантине их три. Как быть?
    Все по очереди.
    Цитата Сообщение от Andreiko Посмотреть сообщение
    И еще: я не знаю, как архивировать файлы с паролем.
    Почитайте Мануал или Помощь к Вашему пакеру.

  9. #8
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    Выслал карантин (если я правильно вас понял). Высылаю логи. Еще раз спасибо огромное.
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('PlugPlayRpcSs');
     DeleteService('NetmanUPS');
     DeleteService('Iomega Activity Disk2');
    BC_ImportAll;
    ExecuteSysClean; 
     BC_DeleteSvc('PlugPlayRpcSs');
     BC_DeleteSvc('NetmanUPS');
     BC_DeleteSvc('Iomega Activity Disk2');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    Код:
    virusinfo_syscheck.zip
    hijackthis.log
    .
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Прикрепите логи к новому сообщению.

  11. #10
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    Все выполнил. Попытался отправить примерно в 2:00 МСК, получил ответ: "У вас недостаточно прав для открытия этой страницы". Попытаюсь отправить сейчас с другого компа. Если вложения не дойдут - значит опять у меня недосчтаточно прав? А жаль - я как раз собирался вас отблагодарить, отправив денежки, но если у меня на это нет прав - что же делать?
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_DeleteSvc('PlugPlayRpcSs');
     BC_DeleteSvc('NetmanUPS');
     BC_DeleteSvc('Iomega Activity Disk2');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторные логи
    Код:
    virusinfo_syscheck.zip
    hijackthis.log
    .
    - Прикрепите логи к новому сообщению.

    Добавлено через 55 секунд

    Цитата Сообщение от Andreiko Посмотреть сообщение
    А жаль - я как раз собирался вас отблагодарить, отправив денежки, но если у меня на это нет прав - что же делать?
    Спасибо , но денежки можно отправить даже не будучи зарегистрированным на форуме
    Последний раз редактировалось Rene-gad; 16.09.2008 в 10:44. Причина: Добавлено

  13. #12
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34

    Iomega-Zip

    Не будет ли после выполнения этого скрипта проблем с запуском Iomega-ZIP? Помню, мне стоило больших трудов установить для него драйвер, Windows ругался, что это устройство не сертифицировано под XP, но все-таки как-то установился с третьей попытки.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Andreiko Посмотреть сообщение
    Не будет ли после выполнения этого скрипта проблем с запуском Iomega-ZIP?
    Запуск службы Iomega Activity Disk2 осуществляется таким интересным файлом
    Код:
    .exe
    Я не уверен , что он хороший. Под Вашу ответственность можете 2 строчки с Iomega Activity Disk2 убрать из скрипта.

  15. #14
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    Не знаю, что случилось вчера, но форум упорно не хотел меня авторизовывать. Попробовал общаться по e-mail, но и Яндекс не хотел меня признавать. По совету Яндекса в Internet explorer сделал следующее: Сервис-Свойства обозревателя-конфиденциальность-дополнительно-перекрыть автоматическую обработку файлов cookie. После этого всё заработало. Выполнил ваши рекомендации, посылаю логи. Дошли ли деньги? Еще вопрос: у меня есть сменный жесткий диск, на который скопировано многое из этого компьютера, надеюсь без вирусов, но как знать?. В процессе лечения я его не подключал. Что сделать теперь, чтобы подстраховаться?
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    если это I:\AUTORUN\AutoRun cd-rom то ничего подозрительного

  17. #16
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    Нет, это или H: или K: не помню точно.

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    I:\AUTORUN\AutoRun - что это вам известно ?

  19. #18
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    При чем тут Autorun? Я хочу спросить, как можно проверить сменный жесткий диск, на который была записана информация и куда могли попасть вредные файлы. Диск подключается через USB.

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пытаюсь у вас выяснить что такое диск I:\ что непонятно ?
    диск можно проверить антивирусом ....

  21. #20
    Junior Member Репутация
    Регистрация
    11.09.2008
    Сообщений
    17
    Вес репутации
    34
    При чем тут autorun? Я хочу спросить, как можно проверить сменный жесткий диск, на который незадолго до обнаружения вируса была записана информация и туда могли попасть вредные файлы. Диск подключается через USB.

    Добавлено через 1 минуту

    Диск I это CD-ROM.
    Последний раз редактировалось Andreiko; 16.09.2008 в 23:39. Причина: Добавлено

  • Уважаемый(ая) Andreiko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Trojan pandex
      От Сергей Попов в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 05:51
    2. trojan.pandex, trojan.adclicker, windows validation
      От Galka в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 02:08
    3. Ответов: 2
      Последнее сообщение: 26.05.2008, 04:22
    4. Обнаружил Trojan.Pandex и Trojan Horse
      От IFAX в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.01.2008, 17:21
    5. вирусы Trojan.Pandex и Trojan.Backdoor
      От Анна Евсеева в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.10.2007, 14:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00293 seconds with 17 queries