Показано с 1 по 10 из 10.

Вирус (Winhelp32.exe, VIDEO.sys) (заявка № 40094)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    9
    Вес репутации
    33

    Question Вирус (Winhelp32.exe, VIDEO.sys)

    На компьютере перестали запускаться большинство програм автозапуска.
    В автозапуске в реестре ключ на winhelp32.exe, ключ не удалаляется - возникает ошибка что нет прав. сам файл проверил на virustotal.com - показал результат 16 из 39 что вирус, по версии касперского - Trojan.Win32.Agent.brca. Автоматический скрипт лечения avz не помогает.
    Антивирус стоял NOD32 со старыми базами - не видит ничего.
    Поставил свежий NOD32 - та же история, вируса не видит.
    Прошу помочь.
    Логи сканирования прилагаются.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\Documents and Settings\beaver\wpdtvtk.exe');
    QuarantineFile('C:\Documents and Settings\beaver\wpdtvtk.exe','');
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
     QuarantineFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys','');
     QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
     QuarantineFile('c:\windows\system32\winhelp32.exe','');
     TerminateProcessByName('c:\windows\system32\winhelp32.exe');
     DeleteFile('c:\windows\system32\winhelp32.exe');
     DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
     DeleteFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys');
     DeleteFile('C:\WINDOWS\temp\rdl511.tmp.exe');
     BC_DeleteSvc('Video');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.
    Карантин загрузить по http://virusinfo.info/upload_virus.php?tid=40094

    Есть подозрение на Пинч, так что следует сменить все пароли.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    9
    Вес репутации
    33
    Выполнил скрипт. По ощущениям - эффекта нет. Автозагрузка winhelp32.exe в реестре осталась, удалить ее не могу. Вирус запускается, процесс прибить удается через раз. Попробовал изменить разрешения ветки hklm\software\microsoft\windows\current version\run (в ней ключ на загрузку вируса) - владельцем вроде стал, но ключ удалить все равно не могу, разрешения - полный доступ моему пользователю, группа администраторы.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    Скачайте AVZ у меня из подписи и выполните в нём скрипт, который написал Павел.

  6. #5
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    9
    Вес репутации
    33
    скачал, выполнил скрипт, кажется, вирус уничтожен =)
    спасибо!
    надо ли сделать еще раз логи и карантин?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    rdl511.tmp.exe - Trojan-PSW.Win32.LdPinch.gqy.
    Поменяйте везде пароли.
    Логи повторите.

  8. #7
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    9
    Вес репутации
    33
    подскажите пожалуйста, пароли какого рода нужно менять?
    от почты? форумов? локальных пользователей? онлайн игр?
    очень уж много у меня всяких аккаунтов но не все мне одинаково дороги. хотелось бы узнать, за какими именно паролями охотится Pinch.
    webmoney и прочие электронные деньги с этой машины не использовал.
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    Я не знаю под что заточена эта модификация пинча, так что лучше перестраховаться и поменять везде.
    Лог virusinfo_syscure.zip дайте

  10. #9
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    9
    Вес репутации
    33
    логи
    Вложения Вложения
    Последний раз редактировалось pig; 22.02.2009 в 04:27. Причина: убрал карантин. в следующий раз за это горчичник будет

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\89abcdef\pin[1].exe - Trojan-PSW.Win32.LdPinch.gqy
      2. c:\windows\system32\video.sys - Trojan-PSW.Win32.Agent.mcv
      3. c:\windows\system32\winhelp32.exe - Trojan.Win32.Agent.brca
      4. c:\windows\temp\rdl511.tmp.exe - Trojan-PSW.Win32.LdPinch.gqy

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) dtbeaver, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус VIDEO.SYS
      От Christian в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:36
    2. Проблема с winhelp32.exe, video.sys...
      От Folken в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:36
    3. не могу победить vmmreg32.dll +winhelp32.exe +VIDEO.sys
      От zzorge в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 07:23
    4. Подозрение на вирусы (Winhelp32.exe, VIDEO.sys)
      От Mirablis в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 00:53
    5. Вирус VIDEO.sys
      От tigr62 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 11.02.2009, 21:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01497 seconds with 17 queries