Показано с 1 по 18 из 18.

Помогите: Каждый раз после загрузки Каспер находит троян и убивает (заявка № 34760)

  1. #1
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34

    Question Помогите: Каждый раз после загрузки Каспер находит троян и убивает

    Каждый раз после загрузки Каспер находит троян и убивает. Иногда по нескольку раз в день. Перезагружаю - он опять появляется. ВОт сообщение AVP 6.0:
    "Заражен: троянская программа Backdoor.Win32.TDSS.bkw D:\WINDOWS\System32\DRIVERS\TDSSmqxt.sys 59 КБ"

    Логи сделал. Но не отключал программу Webmoney(оно видимо висит в автозагрузке). Остальное сделал как в инструкции.

    Спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785

  4. #3
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34
    Цитата Сообщение от Гриша Посмотреть сообщение
    Сделайте новые логи AVZ...
    Сделано. Плиз, предыдущим скриптом мы активирировали AVZ?(Что-то вроде Установить статус монитора активным?) Че-то не понял.
    А тот вирус по ходу опять красным отмечен в логах. Но сейчас уже Касперский не ругнулся.
    Вложения Вложения

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\systemroot\system32\drivers\TDSSmqxt.sys','');
     DeleteFile('\systemroot\system32\drivers\TDSSmqxt.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=34760

    Повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34
    Цитата Сообщение от svetlana.ponomar Посмотреть сообщение
    Повторите логи
    Сделано. Файл из карантина отослал. Хотя при повторном заупске AVZ она еще кинула какой-то файл в карантин.
    Кладу логи:
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Ничего зловредного в логах нет.
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34
    Получается, удалили вирус?
    Спасибо. Вначале он был. Потом не обнаруживался каспером, но обнаруживался в логах. Теперь умер. Ну что-ж, я рад
    Спасибо!

    Привет Узбекистону)

    Добавлено через 41 минуту

    Хм-м-м...
    А это что значит?!

    Заражен: троянская программа Backdoor.Win32.TDSS.blh D:\WINDOWS\SYSTEM32\TDSSoeqh.dll 35 КБ
    Заражен: троянская программа Backdoor.Win32.TDSS.asz D:\WINDOWS\SYSTEM32\TDSSnrse.dll 29 КБ
    Заражен: троянская программа Backdoor.Win32.TDSS.atb D:\WINDOWS\SYSTEM32\TDSSlbqp.dll 30.5 КБ
    Последний раз редактировалось yeshlek3; 29.11.2008 в 20:04. Причина: Добавлено

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Выполните скрипт Гриши и логи AVZ приложите.
    Сердце решает кого любить... Судьба решает с кем быть...

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Это его dll-ки, когда драйвер удален они не опасны, если антивирус их удалил, то все нормально...

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Цитата Сообщение от yeshlek3 Посмотреть сообщение
    Хм-м-м...
    А это что значит?!
    В логах этого не было. Касперский их удалил или нет?
    Сердце решает кого любить... Судьба решает с кем быть...

  12. #11
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34
    Удалил. Но он и до этого удалял троянчики. Причем постоянно, каждый день. Я потому и попросил помощи. Неприятно, когда каспер в день по 2-3 раза пищит и важно сообщает, что он нашел троянчег(((
    Сейчас выполню скрипт Гриши и еще раз залью логи. Спасибо!

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Не нужно ничего выполнять, в логах чисто...

  14. #13
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34
    Цитата Сообщение от Гриша Посмотреть сообщение
    Не нужно ничего выполнять, в логах чисто...
    Уже сделал. Гриш. А то, что Касперский все еще удаляет трояны - это нормально? Т.е. смысл сообщения был таков:
    Помогите: Каждый раз после загрузки Каспер находит троян и убивает
    Оно по ходу продолжается.
    Если и это не поможет, придется систему переставить.

    Я не требую помочь мне, тем более прочитав файлы помощи. Но все-таки, хотелось бы малой кровью обойтись
    В любом случае, спасибо, ребята, что пытались помочь!
    Вложения Вложения

  15. #14
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34
    Сейчас еще раз перезагружу. И проверю. Может мои глюки(

  16. #15
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    В логах чисто...

  17. #16
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34
    Цитата Сообщение от Гриша Посмотреть сообщение
    В логах чисто...
    Спасибо. Пока все ок.

    Пока чисто. Сегодня вырубаюсь. Завтра видно будет.

    А я смотрю, выражение "В логах чисто" любимое у некоторых
    Не в обиду, Гриша.
    Последний раз редактировалось yeshlek3; 29.11.2008 в 21:21.

  18. #17
    Junior Member Репутация
    Регистрация
    29.11.2008
    Сообщений
    9
    Вес репутации
    34
    Комп постепенно тормозить начинает, чем дольше работает, тем больше тормозит...
    Наверное, придется систему переставить.

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) yeshlek3, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 04.06.2011, 02:25
    2. Троян/вирус убивает браузер при запуске
      От Pr0phet в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 25.02.2010, 11:25
    3. Ответов: 4
      Последнее сообщение: 22.02.2009, 06:54
    4. Полезли вирусы - DrWeb находит, но не убивает
      От sergijko в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 05:24
    5. AVZ каждый раз находит Rootkit.Win32.Agent.dp
      От t0kcuk в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.09.2007, 15:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00583 seconds with 17 queries