троянская программа Trojan-Downloader.Win32.Murlo.nn

**Lenkon** · 13.05.2009, 17:20

При каждом подключении к интернету ( у меня локальная сеть) каспер выдает, что найден Trojan-Downloader.Win32.Murlo.nn и root[1].gif.
Выглядит это так в каспере троянская программа Trojan-Downloader.Win32.Murlo.nn Файл: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8CGSXUOQ\root[1].gif.
А также удалено: троянская программа Trojan-Downloader.Win32.Murlo.nn Файл: C:\WINDOWS\Temp\wmsetup.dll

Помогите, пожалуйста это вылечить

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 13.05.2009, 18:06

Выполните Правила.

**Lenkon** · 13.05.2009, 18:24

Подскажите, как прикрепить 3 полученных мною файла. Файлы готовы, а как вложить не пойму

**AndreyKa** · 13.05.2009, 18:32

http://virusinfo.info/faq.php?faq=vb...b3_attachments

**Lenkon** · 13.05.2009, 18:45

готовы логи

**AndreyKa** · 13.05.2009, 19:46

Отключите службу восстановления системы (см. Приложение 1 Правил).

Пофиксте в HijackThis строку:

O20 - AppInit_DLLs: tuker.dll,ujkwet.dll,asefry.dll,sdvj.dll,asfhjy.dl l,hjukrt.dll,dhdhvv.dll,asfjthj.dll,hmsdvf.dll,jrh hh.dll,sdrfh.dll,vhsdfg.dll,dger.dll,

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
 DelBHO('{A490415F-65F8-B5C5-D8BA-9405FB12054A}');
 DelBHO('{97421D0D-E07F-40DF-8F07-99597B9585AD}');
 DelBHO('{9629FF4F-ACDB-5C90-A098-FACB3456A269}');
 DelBHO('{9490415F-65F8-B5C5-D8BA-9405FB120549}');
 DelBHO('{91954FAC-1023-154F-895A-1458258AD819}');
 DelBHO('{8629FF4F-ACDB-5C90-A098-FACB3456A268}');
 DelBHO('{7629FF4F-ACDB-5C90-A098-FACB3456A267}');
 DelBHO('{6FD45A54-9875-698F-E56E-65102358FDF6}');
 DelBHO('{6C69034A-F45F-D34D-A33A-C33C4D324FC6}');
 DelBHO('{6C648541-1025-9650-9057-6541258720C6}');
 DelBHO('{6629FF4F-ACDB-5C90-A098-FACB3456A266}');
 DelBHO('{5C69034A-F45F-D34D-A33A-C33C4D324FC5}');
 DelBHO('{5A069845-2036-6084-9054-6087502480A5}');
 DelBHO('{54FAE856-AD58-20CB-A025-CD4895FA6E45}');
 DelBHO('{528DF602-9541-A985-210A-984A698C6F25}');
 DelBHO('{50940F85-F015-14F1-A05F-F69858AC6D05}');
 DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
 DelBHO('{4C69034A-F45F-D34D-A33A-C33C4D324FC4}');
 DelBHO('{45694105-5108-9405-3695-954187462154}');
 DelBHO('{43512378-9874-5641-1025-985420368734}');
 DelBHO('{3C954872-1230-6541-9548-6541025884C3}');
 DelBHO('{37AC9076-C898-B098-D098-A18319080973}');
 DelBHO('{35671234-7890-ABCD-CDEF-567801237653}');
 DelBHO('{2B69874A-C58C-458D-69F0-698F874E41B2}');
 DelBHO('{25FD6584-698F-BCD2-602C-698745210352}');
 DelBHO('{22596546-2036-9451-6058-658402589722}');
 QuarantineFile('zfdzb.dll','');
 QuarantineFile('zdbfbd.dll','');
 QuarantineFile('zdbdb.dll','');
 QuarantineFile('yzztkmsn.dll','');
 QuarantineFile('yukevg.dll','');
 QuarantineFile('yjrfe.dll','');
 QuarantineFile('ydgn.dll','');
 QuarantineFile('xgnfn.dll','');
 QuarantineFile('xfng.dll','');
 QuarantineFile('xfgnxfn.dll','');
 QuarantineFile('xfgnhcgfm.dll','');
 QuarantineFile('xfgnfx.dll','');
 QuarantineFile('xdndn.dll','');
 QuarantineFile('xdhdg.dll','');
 QuarantineFile('xdfntt.dll','');
 QuarantineFile('xbcvxb.dll','');
 QuarantineFile('wfhyt.dll','');
 QuarantineFile('vhsdfg.dll','');
 QuarantineFile('ujkwet.dll','');
 QuarantineFile('tuker.dll','');
 QuarantineFile('thurh.dll','');
 QuarantineFile('thsddh.dll','');
 QuarantineFile('sthth.dll','');
 QuarantineFile('stehs.dll','');
 QuarantineFile('setrhes.dll','');
 QuarantineFile('serghjm.dll','');
 QuarantineFile('serger.dll','');
 QuarantineFile('sehhter.dll','');
 QuarantineFile('sdvj.dll','');
 QuarantineFile('sdrfh.dll','');
 QuarantineFile('rhs.dll','');
 QuarantineFile('rgghjj.dll','');
 QuarantineFile('reger.dll','');
 QuarantineFile('qrhhb.dll','');
 QuarantineFile('oqrthc.dll','');
 QuarantineFile('njritc.dll','');
 QuarantineFile('mrjhtjd.dll','');
 QuarantineFile('mgmgmm.dll','');
 QuarantineFile('lariytrz.dll','');
 QuarantineFile('kergt.dll','');
 QuarantineFile('kduy.dll','');
 QuarantineFile('jzijj.dll','');
 QuarantineFile('jyjlt.dll','');
 QuarantineFile('jwlah.dll','');
 QuarantineFile('jrhhh.dll','');
 QuarantineFile('ijatnaw.dll','');
 QuarantineFile('hrergh.dll','');
 QuarantineFile('hmsdvf.dll','');
 QuarantineFile('hkfgh.dll','');
 QuarantineFile('hjukrt.dll','');
 QuarantineFile('hjdrg.dll','');
 QuarantineFile('hjaiq.dll','');
 QuarantineFile('hgfhk.dll','');
 QuarantineFile('hfther.dll','');
 QuarantineFile('hfjg.dll','');
 QuarantineFile('gnfctt.dll','');
 QuarantineFile('gmnait.dll','');
 QuarantineFile('gjkhj.dll','');
 QuarantineFile('ghthhh.dll','');
 QuarantineFile('ghkrg.dll','');
 QuarantineFile('ghjkdr.dll','');
 QuarantineFile('gfcfg.dll','');
 QuarantineFile('fxgnfx.dll','');
 QuarantineFile('fxnfnh.dll','');
 QuarantineFile('frntrn.dll','');
 QuarantineFile('fngn.dll','');
 QuarantineFile('fjyjy.dll','');
 QuarantineFile('fjnbv.dll','');
 QuarantineFile('fhjfg.dll','');
 QuarantineFile('ethsh.dll','');
 QuarantineFile('ektvm.dll','');
 QuarantineFile('dscef.dll','');
 QuarantineFile('drghszd.dll','');
 QuarantineFile('dnteh.dll','');
 QuarantineFile('dhdhvv.dll','');
 QuarantineFile('dger.dll','');
 QuarantineFile('dfhsh.dll','');
 QuarantineFile('dbfb.dll','');
 QuarantineFile('crugd.dll','');
 QuarantineFile('chmfcmh.dll','');
 QuarantineFile('cdxbfxdb.dll','');
 QuarantineFile('bnxnb.dll','');
 QuarantineFile('bjrvm.dll','');
 QuarantineFile('awef.dll','');
 QuarantineFile('asfjthj.dll','');
 QuarantineFile('asfhjy.dll','');
 QuarantineFile('asefry.dll','');
 DeleteFile('asefry.dll');
 DeleteFile('asfhjy.dll');
 DeleteFile('asfjthj.dll');
 DeleteFile('awef.dll');
 DeleteFile('bnxnb.dll');
 DeleteFile('cdxbfxdb.dll');
 DeleteFile('chmfcmh.dll');
 DeleteFile('crugd.dll');
 DeleteFile('dbfb.dll');
 DeleteFile('dfhsh.dll');
 DeleteFile('dger.dll');
 DeleteFile('dhdhvv.dll');
 DeleteFile('dnteh.dll');
 DeleteFile('bjrvm.dll');
 DeleteFile('drghszd.dll');
 DeleteFile('dscef.dll');
 DeleteFile('ektvm.dll');
 DeleteFile('ethsh.dll');
 DeleteFile('fhjfg.dll');
 DeleteFile('fjnbv.dll');
 DeleteFile('fjyjy.dll');
 DeleteFile('fngn.dll');
 DeleteFile('frntrn.dll');
 DeleteFile('fxgnfx.dll');
 DeleteFile('fxnfnh.dll');
 DeleteFile('gfcfg.dll');
 DeleteFile('ghjkdr.dll');
 DeleteFile('ghkrg.dll');
 DeleteFile('ghthhh.dll');
 DeleteFile('gjkhj.dll');
 DeleteFile('gmnait.dll');
 DeleteFile('gnfctt.dll');
 DeleteFile('hfjg.dll');
 DeleteFile('hfther.dll');
 DeleteFile('hgfhk.dll');
 DeleteFile('hjaiq.dll');
 DeleteFile('hjdrg.dll');
 DeleteFile('hjukrt.dll');
 DeleteFile('hkfgh.dll');
 DeleteFile('hmsdvf.dll');
 DeleteFile('hrergh.dll');
 DeleteFile('ijatnaw.dll');
 DeleteFile('jrhhh.dll');
 DeleteFile('jwlah.dll');
 DeleteFile('jyjlt.dll');
 DeleteFile('jzijj.dll');
 DeleteFile('kduy.dll');
 DeleteFile('kergt.dll');
 DeleteFile('lariytrz.dll');
 DeleteFile('mgmgmm.dll');
 DeleteFile('mrjhtjd.dll');
 DeleteFile('njritc.dll');
 DeleteFile('oqrthc.dll');
 DeleteFile('qrhhb.dll');
 DeleteFile('reger.dll');
 DeleteFile('rgghjj.dll');
 DeleteFile('rhs.dll');
 DeleteFile('sdrfh.dll');
 DeleteFile('sdvj.dll');
 DeleteFile('sehhter.dll');
 DeleteFile('serger.dll');
 DeleteFile('serghjm.dll');
 DeleteFile('setrhes.dll');
 DeleteFile('stehs.dll');
 DeleteFile('sthth.dll');
 DeleteFile('thsddh.dll');
 DeleteFile('thurh.dll');
 DeleteFile('tuker.dll');
 DeleteFile('ujkwet.dll');
 DeleteFile('wfhyt.dll');
 DeleteFile('xbcvxb.dll');
 DeleteFile('vhsdfg.dll');
 DeleteFile('xdfntt.dll');
 DeleteFile('xdhdg.dll');
 DeleteFile('xdndn.dll');
 DeleteFile('xfgnfx.dll');
 DeleteFile('xfgnhcgfm.dll');
 DeleteFile('xfgnxfn.dll');
 DeleteFile('xfng.dll');
 DeleteFile('xgnfn.dll');
 DeleteFile('ydgn.dll');
 DeleteFile('yjrfe.dll');
 DeleteFile('yukevg.dll');
 DeleteFile('yzztkmsn.dll');
 DeleteFile('zdbdb.dll');
 DeleteFile('zdbfbd.dll');
 DeleteFile('zfdzb.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

**Lenkon** · 13.05.2009, 20:33

папка Quarantine (13-05-2009) пуста (такое может быть?), лог уже высылаю

**Lenkon** · 13.05.2009, 20:35

новый лог

**AndreyKa** · 14.05.2009, 01:04

Карантин может быть пустым.

Сообщение от log

Восстановление системы: включено

В чём проблема отключить восстановление системы?

Установите новую версию Kaspersky Antivirus (2009).

**Lenkon** · 14.05.2009, 08:33

восстановление системы я отключала, когда делала первые логи. Затем оно включается при перезагрузке компьютера. Мне нужно постоянно отключать восстановление системы? при каждом включении компьютера?
Касперского установлю

**Lenkon** · 14.05.2009, 17:44

При каждом подключении к интернету ( у меня локальная сеть) каспер выдает, что найден Trojan-Downloader.Win32.Murlo.nn и root[1].gif.
Выглядит это так в каспере троянская программа Trojan-Downloader.Win32.Murlo.nn Файл: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8CGSXUOQ\root[1].gif.
А также удалено: троянская программа Trojan-Downloader.Win32.Murlo.nn Файл: C:\WINDOWS\Temp\wmsetup.dll

Помогите, пожалуйста это вылечить, если это лечится

**Lenkon** · 14.05.2009, 17:47

логи

троянская программа Trojan-Downloader.Win32.Murlo.nn (заявка № 45685)

Опции темы

троянская программа Trojan-Downloader.Win32.Murlo.nn

логи

Посмотрите пожалуйста логи, ломится троян murlo.nn

Похожие темы

Trojan-Downloader.Win32.Murlo.nn

троянская программа Trojan-Downloader.Win32.Delf.dbo

Не лечится Trojan-Downloader.Win32.Murlo.nn

обнаружено: троянская программа Trojan-Downloader.Win32.Zlob.lkq

обнаружено: троянская программа Trojan-Downloader.Win32.Delf.epm

Ваши права в разделе