Показано с 1 по 14 из 14.

Win32.Banker.FS и Trojan.SpyAgent.DA а также комп сам идет на сайты (заявка № 39840)

  1. #1
    Junior Member Репутация
    Регистрация
    15.02.2009
    Сообщений
    41
    Вес репутации
    33

    Exclamation Win32.Banker.FS и Trojan.SpyAgent.DA а также комп сам идет на сайты

    Помогите пожалуйста вылечить компьютер. Система безопасности кричит о заражении Win32.Banker.FS и Trojan.SpyAgent.DA. Также комп сам запускае Интернет и идет на сайты (вчера это был "полицай", сегодня antimalwareguard-plus.com, еще какой-то со словом easy и другие) Лечила KIS 2009, AVP Tool, что-то вылечилось, но основное осталось. Воспользоваться DrWebCurIt не удается, ни в безопасном режиме, никак: пишет, что не может распаковать архивы библиотек. Диспетчер задач заблокирован. Имею другой диск, который (думаю) не заражен, может быть надо было грузиться и лечиться с него, но побоялась его заразить. Прикрепляю логи, как написано в Правилах. Надеюсь на вашу помощь
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\sv.exe','');
     QuarantineFile('C:\Documents and Settings\USER\Local Settings\Temp\60325cahp25caq.exe','');
     QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
     DelBHO('{b6b571fb-b71d-449c-ad70-82e966328795}');
     QuarantineFile('C:\WINDOWS\Cpanubi.dll','');
     QuarantineFile('C:\DOCUME~1\USER\LOCALS~1\Temp\wndutl32.dll','');
     DeleteFile('C:\DOCUME~1\USER\LOCALS~1\Temp\wndutl32.dll');
     DeleteFile('C:\WINDOWS\Cpanubi.dll');
     DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
     DeleteFile('C:\Documents and Settings\USER\Local Settings\Temp\60325cahp25caq.exe');
     DeleteFile('C:\WINDOWS\sv.exe');
    BC_ImportAll;
      BC_DeleteSvc('FCI');
      BC_DeleteSvc('ICF');
    ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteRepair(17);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=39840
    Повторите логи по правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    15.02.2009
    Сообщений
    41
    Вес репутации
    33
    Вот
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    15.02.2009
    Сообщений
    41
    Вес репутации
    33
    А virus.zip не удается прислать, сама виновата, прервала во время выгрузки. Теперь пробую повторить, пишет, что данный файл уже был загружен. Может переименовать его?

    Добавлено через 1 час 20 минут

    Так как быть с высыланием карантина
    Последний раз редактировалось mkondrina; 17.02.2009 в 22:29. Причина: Добавлено

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Карантин загрузился...

    В логах чисто, установите SP3+all updates...

  7. #6
    Junior Member Репутация
    Регистрация
    15.02.2009
    Сообщений
    41
    Вес репутации
    33
    Хотя в логах чисто, но почему-то с момента их отправки (т.е. за 2 часа) защита Касперского уже 7 раз среагировала на заражение следующими файлами: c:\windows\wdmon.exe, c:\windows\vdc.exe, c:\windows\svx.exe, c:\windows\vlc.exe, c:\windows\2052p.exe и дважды в Temporary Internet Files прилетел mzx32.exe. Я прочитала где-то в логах, что у нас на компьютере и то и то открыто для вирусов, но пока не очень разобралась в этом. Если можно, посоветуйте, пожалуйста, хотя бы по-крупному, что можно закрыть, а что оставить, с учетом, что у нас домашний комп для девочек: для Интернета используем mail.ru, мюТоррент 1.6, DownLoaderMaster 5.5.5.1135. Хотелось бы, чтобы эти программы все-таки работали, но не летело столько вирусов. Работаем через телефонную сеть (ADSL)

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Очистите временные папки, кеш браузера, сделайте полную проверку свежими базами и сообщите результат...

  9. #8
    Junior Member Репутация
    Регистрация
    15.02.2009
    Сообщений
    41
    Вес репутации
    33
    Вчера перед сном наконец доползла до компьютера и выполнила Ваши рекомендации, после чего проверки полная Касперским и AVZ сказали, что все чисто, а мы в первый раз за столько времени нормально поработали. Спасибо огромное вам за ваше участие, за вашу помощь! Но наверное хакеры вчера были заняты праздником, потому что сегодня опять Касперский сообщил об атаке с какого-то узла (дочка щелкнула закрыла окно и не успели записать), после этого в Корзине появился зараженный Trojan.Win32.Generic файл Dc536.exe . Кроме того обнаружили проблемы с настройкой Рабочего стола, возможно это последствия произошедшего заражения, также стал выскакивать английский Tutor, все на слове "полицай", хотя его никто не просил автоматически выскакивать, все это так странно. Пожалуйста, посоветуйте что-нибудь нам неграмотным, чтобы хоть как-то защититься от этих бесконечных атак, в предыдущем посте от 15.02 я писала, что мы используем. Дело в том, что даже если мы запишем адреса атакующих узлов, я все равно не знаю, что с ними делать. Как-то же все люди работают в Интернете, а мы уже боимся компьютер включить. О! Опять сообщение о сетевой атаке. Конечно в сети много всяких рекомендаций, но трудно их понять, так хотелось бы услышать что-то конкретно о себе. Если конечно таким способом можно какие-то рекомендации дать

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Сделайте свежие логи...

  11. #10
    Junior Member Репутация
    Регистрация
    15.02.2009
    Сообщений
    41
    Вес репутации
    33
    Вот
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Установите Adobe Acrobat 9 или удалите старый.
    Установите критические обновления через http://windowsupdate.microsoft.com

  13. #12
    Junior Member Репутация
    Регистрация
    15.02.2009
    Сообщений
    41
    Вес репутации
    33
    Acrobat удалила но Windows не прошла прверку подлинности и обновления не установились

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Тогда настройте Автоматическое обновление через Панель управления. Так должно работать.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 15
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\user\local settings\temp\60325cahp25caq.exe - Trojan-Downloader.Win32.Banload.abyd
      2. c:\windows\sv.exe - Trojan-Downloader.Win32.Banload.abyd


  • Уважаемый(ая) mkondrina, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. ...Win32.Banker.FS Trojan.SpyAgent.Da...
      От pofigist008 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 09:01
    2. Еще раз о Win32.Banker.FS Trojan.SpyAgent.Da.
      От dekty в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 07:43
    3. Еще раз о Win32.Banker.FS Trojan.SpyAgent.Da.
      От Wilbour Wonka в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 07:24
    4. Win32.Banker.FS Trojan.SpyAgent.Da
      От wsp_tosh в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 24.09.2008, 12:19
    5. Win32.Banker.FS Trojan.SpyAgent.Da.
      От Харченко Сергей в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2008, 13:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01621 seconds with 17 queries