Показано с 1 по 12 из 12.

Трояны (Agent-QNI) (заявка № 32692)

  1. #1
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    34

    Thumbs up Трояны (Agent-QNI)

    Здравствуйте! Снова прошу помощи, кажется завелись трояны...
    Сначала Аваст обнаружил какой-то Agent-QNI, но ничего с ним сделать не мог. Попробовал откатить систему на день раньше, но не очень понятно откатилась ли... Хотя Аваст сейчас не ругается... Спасибо. Прикрепляю файлы.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\~.exe','');
     DeleteFile('C:\WINDOWS\system32\~.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам, выполните полную проверку CureIT и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    34
    Спасибо, скрипт сейчас сделаю.
    Только с CureIt сейчас что-то не ладно... не качается он с ftp DrWeb...

  5. #4
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    34

    Новые логи

    Отправляю новые логи. Каранин сейчас загружу.
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    34
    Карантин загрузил.

    Добавлено через 1 час 23 минуты

    Вот еще, кажется, win32:lighty-b обнаружился...

    Добавлено через 2 минуты

    И Win32:Trojan-gen {Other}....
    Последний раз редактировалось tresamigos; 25.10.2008 в 15:26. Причина: Добавлено

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    В логах чисто...

  8. #7
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    34
    Странно... а кто же тогда такие win32:lighty-b и Win32:Trojan-gen {Other}....
    И почему-то у коллеги сайт DrWeb загружается, а у меня нив какую!..

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Где он их находит? В каких файлах?

  10. #9
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    34
    Мне сейчас CureIt переслали.. Сейчас просканирую всё в безопасном режиме и отчитаюсь!
    Аваст понаходил их в sistem32, c\windows...

    Добавлено через 4 часа 51 минуту

    Прошел всё CureIt... он нашел еще
    TDSSofxh.dll C:\WINDOWS\system32 BackDoor.Tdss.20 Удален.
    TDSSnrsr.dll C:\WINDOWS\system32 BackDoor.Tdss.22 Удален.
    TDSSriqp.dll C:\WINDOWS\system32 BackDoor.Tdss.21 Удален.
    TDSScfum.dll C:\WINDOWS\system32 BackDoor.Tdss.19 Удален.
    TDSSrhym.dll C:\WINDOWS\system32 Trojan.Packed.673 Удален.
    А вот эти win32:lighty-b и Win32:Trojan-gen Аваст перетащил в хранилище...

    Добавлено через 2 минуты

    Вот и сайт DrWeb теперь нормально грузится...
    Последний раз редактировалось tresamigos; 25.10.2008 в 21:36. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    34

    Что-то, кажется, еще сидит...

    Такое впечатление, что что-то еще есть...
    Компьютер загружается через раз и не дает возможности создать точку восстановления системы после включения восстановления системы... Не понятно...
    Вложения Вложения

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    В логах чисто...

  13. #12
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    31
    Вес репутации
    34
    Интересно, почему же мне не дает создать контрольную точку восстановления системы... ? Все время выдает сообщение "Перегрузите компьютер и попробуйте снова..."...

  • Уважаемый(ая) tresamigos, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подцепил трояны Agent.QZR Kryptik.ВСК Injector.BGQ
      От Xaron в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.04.2010, 16:59
    2. Ответов: 8
      Последнее сообщение: 16.06.2009, 13:39
    3. System.exe, 2070 год, Agent.NVL, Agent.OXP
      От BloodNik в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.03.2009, 02:58
    4. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:43
    5. Rootkit.win32.Agent.jp Trojan-Downloader.Win32.Agent.acl
      От clyde в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00047 seconds with 17 queries