Показано с 1 по 7 из 7.

Troyjan-Dropper.Win32.Agent.zvm (заявка № 35183)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация
    Регистрация
    09.11.2008
    Сообщений
    109
    Вес репутации
    38

    Question Troyjan-Dropper.Win32.Agent.zvm

    Начало ; хотел для друга скачать CureIT , но не смог зайти на virusinfo.ru (Это уже прикольно) ! Решил пройти по ссылочке с офф. сайта - получил "битый"архив ! Попробовал пройти по ссылочке с virusinfo.info тоже "битый" архив ! У мну стоит Vista и KIS 2009 ! При загрузке в "безопасном режиме" AVZ виснет когда пытаешься запустить от имени администратора ! Сам KIS ни... не видит ! Кстати , при запуске AVZ в режиме "Скрипт сбора информации для .... " KIS выдал предупреждение - "Неизвестное приложение пытается загрузить драйвер скрытым способом C:\Windows\system32\Drivers\UTI5OTU0.SYS
    После загрузки KIS не сможет контролировать активность приложения ! Вот так ... Плиииз , посмотрите логи !

    Ипать ! У мну теперь Каспер ваще пропал ! В трее значка нет ...
    Последний раз редактировалось Boriss72; 17.12.2009 в 17:52.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Каспера, как и любой другой АВ, при запуске АВЗ нужно отключать. У Вас кроме Каспера еще Виндовс Дефендер стоит. Не кусаются?
    - Выполните скрипт
    Код:
    begin
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После ребута повторите логи.

  4. #3
    Full Member Репутация Репутация Репутация Репутация Репутация
    Регистрация
    09.11.2008
    Сообщений
    109
    Вес репутации
    38
    Не кусаются . Видимо любовники .
    Логи прислал ...
    Последний раз редактировалось Boriss72; 17.12.2009 в 17:52.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    - Выполните скрипт
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('%Systemdrive%\Sysprep\User.exe','');
     QuarantineFile('C:\Windows\System32\Drivers\spfx.sys','');
     QuarantineFile('C:\Windows\System32\Drivers\dump_nvstor32.sys','');
     QuarantineFile('C:\Windows\System32\Drivers\dump_diskdump.sys','');
     QuarantineFile('C:\Windows\System32\Drivers\attyrj4d.SYS','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

  6. #5
    Full Member Репутация Репутация Репутация Репутация Репутация
    Регистрация
    09.11.2008
    Сообщений
    109
    Вес репутации
    38
    Карантин отправил !
    Последний раз редактировалось Boriss72; 06.12.2008 в 17:05. Причина: Методы оповещения

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация
    Регистрация
    09.11.2008
    Сообщений
    109
    Вес репутации
    38
    Доброго времени суток . Проблемка так и осталась , даже стало ещё веселее . При полной проверке Касперский обнаружил несколько уязвимостей , при попытке устранить данные уязвимости Интернет Эксплорер виснет "наглухо" ! При попытке запустить CureIT получаю вот что : http://pic.ipicture.ru/uploads/081207/iIWrVaCcIs.jpg и http://pic.ipicture.ru/uploads/081207/3vx7wgm70J.jpg
    Плюс кто-то пытается скушать самого Каспера :http://pic.ipicture.ru/uploads/081207/zvdti3ablC.jpg Что происходит !

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 16
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Boriss72, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 26.02.2009, 14:29
    2. Trojan-Dropper.Win32.Agent.clv и ко
      От weallwilldie в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:52
    3. Trojan-Dropper.Win32.Agent.son
      От izwerg в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 06:06
    4. Trojan-Dropper.Win32.Agent.cyl
      От KotRra в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.02.2008, 17:12
    5. Trojan-Dropper.Win32.Agent.dxa в ESS+rus
      От enthusiast в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.01.2008, 02:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00455 seconds with 16 queries