Показано с 1 по 19 из 19.

Win32.Banker.FS Trojan.SpyAgent.Da (заявка № 30602)

  1. #1
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34

    Win32.Banker.FS Trojan.SpyAgent.Da

    Доброго времени суток!
    Ситуация 1-в-1 как тут http://virusinfo.info/showthread.php?t=18949

    Выполнил не очень много шагов:
    Сделано 1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    На следующем шагу все запоролось - отсутствует строчка:
    O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
    Помогите разобраться, ZIP-файл выслал.
    Заранее спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Для каждой темы своё лечение, запрещено исполнять чужие скрипты.

  5. #4
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34
    Сделал все пошагово, данные прикрепил, надеюсь теперь все как надо.
    Вложения Вложения
    In drumnbass we trust!

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Administrator\Local Settings\Temp\60325cahp25car.exe','');
     QuarantineFile('C:\WINDOWS\system32\adptifb.exe','');
     QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll','');
     DeleteService('smtpdrv');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
     DeleteService('Oub74');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Oub74.sys','');
     DeleteService('AntiSpyWareProFilter');
     QuarantineFile('C:\Program Files\ASWPro\SSS.sys','');
     QuarantineFile('c:\windows\vlc.exe','');
     QuarantineFile('c:\windows\runsql.exe','');
     TerminateProcessByName('c:\windows\runsql.exe');
     DeleteFile('c:\windows\runsql.exe');
     DeleteFile('C:\WINDOWS\vlc.exe');
     DeleteFile('C:\Program Files\ASWPro\SSS.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Oub74.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
     DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll');
     DeleteFile('C:\WINDOWS\system32\adptifb.exe');
     DeleteFile('C:\Documents and Settings\Administrator\Local Settings\Temp\60325cahp25car.exe');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\Bonjour 1.0.104\Bonjour.msi');
     DeleteFile('C:\WINDOWS\system32\dns-sd.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6 );
    ExecuteRepair(11 );
    ExecuteRepair(17 );    
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  7. #6
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34
    в карантине все файлы выделить?
    автоматическое копирование подойдет?
    In drumnbass we trust!

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от wsp_tosh Посмотреть сообщение
    в карантине все файлы выделить?
    А было другое указание?

  9. #8
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34
    ошибки пропали, высылаю логи

    не получается прикрепить, пишет

    "wsp_tosh, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

    1. Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
    2. Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

    Выйти Главная страница "
    In drumnbass we trust!

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Если не прикрепляются- все логи - в один архив, его - на файлообменник, сюда - ссылку.

  11. #10
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34
    http://wtf.ifolder.ru/8249301

    все в ZIP-архиве
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 23.09.2008 в 11:20.
    In drumnbass we trust!

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    В логах ничего подозрительного.
    Какие проблемы остались?

  13. #12
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34
    "Generic Host Process for Win32 Services - обнаружена ошибка."

    Выскакивает вот такая ошибка и сразу пропадает интернет. Помагает только перезагрузка.
    In drumnbass we trust!

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ExecuteRepair(14);
    RebootWindows(true);
    end.
    Посмотрите в протоколе событий код ошибки.

  15. #14
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34
    Не успеваю посмотреть - комп сразу перезагружается.
    Есть еще возможность посмотреть?
    In drumnbass we trust!

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Отключить автоматическую перезагрузку, чтобы выдался синий экран.
    Это делается через "Мой компьютер"
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  17. #16
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34
    EventType : BEX P1 : svchost.exe P2 : 5.1.2600.2180 P3 : 41107ed6
    P4 : netapi32.dll P5 : 5.1.2600.2180 P6 : 411096ac P7 : 0000a3c0
    P8 : c0000409 P9 : 00000000
    In drumnbass we trust!

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    В безопасном грузится?

  19. #18
    Junior Member Репутация
    Регистрация
    21.09.2008
    Адрес
    Russia, Msk
    Сообщений
    9
    Вес репутации
    34
    да, грузится
    In drumnbass we trust!

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от wsp_tosh Посмотреть сообщение
    да, грузится
    Попробуйте установить Сервис Пак 3 - должно помочь.

  • Уважаемый(ая) wsp_tosh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Win32.Banker.FS Trojan.SpyAgent.Da. [Trojan.Win32.Agent.bheh ]
      От Granat-MAXI в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 10:03
    2. Win32.Banker.FS Trojan.SpyAgent.Da
      От vovik в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:14
    3. ...Win32.Banker.FS Trojan.SpyAgent.Da...
      От pofigist008 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 09:01
    4. win32.banker.fs и trojan.spyagent.da
      От connan в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 04:07
    5. Win32.Banker.FS Trojan.SpyAgent.Da.
      От Харченко Сергей в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2008, 13:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00417 seconds with 17 queries