Показано с 1 по 9 из 9.

Видимо, троян (заявка № 32411)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    4
    Вес репутации
    34

    Question Видимо, троян

    Здравствуйте! Ситуация у меня следующая: При запуске Internet Explorer'а жутко грузится ЦП,начинается "подвисание" системы, сам Эксплорер загружается только секунд ч\з 15-20. При этом, что особенно подозрительно, значок антивируса(Dr.Web) становится красным, т.е. антивирус отрубается на время. Когда же IE наконец загружается, то антивирус снова зеленеет и выдает сообщение о том ,что он нашел в папке C/.../Temp internet files некий троян: Trojan.Muldrop.20121 и успешно удаляет его.
    Все описанное повторяется практически при каждом запуске IE.
    После того как я вручную начисто вычистил указанную папку от всех файлов(не знаю правильно ли это было) изменилось лишь то, что антивирус перестал выдавать сообщение о нахождении этого трояна. Все остальные симптомы(повисание,временное отключение антивируса) до сих пор мучают мой моск и испытывают терпение

    Вот так вот!!
    Выполнил ВСЕ требованя описанные в правилах форума. Прошу помощи, заранее благодарен))

    P.S. Если в логах будут обнаружены др.вирусы/трояны/черви, то очень прошу помочь в борьбе и с ними
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1290
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\services.exe','');
      BC_DeleteSvc('Winbe25');
      BC_DeleteSvc('Windf25');
      BC_DeleteSvc('Wineh14');
      BC_DeleteSvc('Wineh47');
      BC_DeleteSvc('Wingj36');
      BC_DeleteSvc('Wingj58');
      BC_DeleteSvc('Wingk68');
      BC_DeleteSvc('Winqu47');
      BC_DeleteSvc('Winru57');
      BC_DeleteSvc('Winwa25');
     QuarantineFile('C:\WINDOWS\system32\msvcrt59.dll','');
     DeleteFile('C:\WINDOWS\system32\msvcrt59.dll');
     DeleteFile('C:\WINDOWS\services.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

    PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1290
    Пофиксте в HijackThis следующую строку:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    Установите Adobe Acrobat Reader 9.0 или удалите старый.

  5. #4
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    4
    Вес репутации
    34
    Выполнил указанное. Пока почти ничего не поменялось, но IE начал выдавать ошибку с предложением "отправить"-"не отправлять" если нажать на что либо IE вырубается, если же оттащить это окошко в уголок, то он продолжает дальше работать.
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1290
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
    DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
     DeleteFile('C:\WINDOWS\system32\msvcrt60.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

  7. #6
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    4
    Вес репутации
    34
    ыыы, спасибо огормное за оперативную и качественную помощь!!!
    Все заработало!!!
    А можно объяснить,если конечно не сложно что эт за зараза была??и чем грозило ее присутсвие на моем ПК??

    P.S. Последовал совету и обновился до SP3.

    Ой,от щщастья забыл про логи, надеюсь они чисты как..трулала)))
    Вложения Вложения

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1290
    Обычный троян - Trojan.Win32.Agent.aigw
    Следит за тем, что вы набираете не клавиатуре, скачивает из Интернета другие трояны.
    На всякий случай, поменяйте пароли.

  9. #8
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    4
    Вес репутации
    34
    Спасибо. И еще один мааааленький вопросик! Незадолго до того как я обнаружил эти "баги" произошло следующее: Вылезло сообщение об ошибке одного из процессов антивируса(drw...че-то там такое). Затем повилось еще одно окно в нем было сказано, что были изменены какие-то системные файлы и потребовало вставить загрузочный диск с Виндой. Его у меня под рукой не оказалось пришлось просто закрыть все окна...
    Так вот вопрос такой: Что это собственно говоря было(видимо поползновения какого-то вируса/трояна)??? и что делать, если подобное повторится???ну или как этого избежать???

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\msvcrt59.dll - Trojan.Win32.Agent.aigw (DrWEB: Trojan.PWS.Webmonier.50)


  • Уважаемый(ая) maxxxik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Видимо вирус!!!
      От miniys в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.03.2011, 21:48
    2. Видимо руткит и чего-то еще.
      От afomich в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 04:21
    3. Видимо все запущено...
      От Antonnio в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.10.2008, 14:37
    4. видимо троян пролез на сайт
      От DiamondTracer в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 10.02.2008, 21:58
    5. Видимо троян...
      От FlyCry в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.12.2007, 02:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00507 seconds with 17 queries