Показано с 1 по 7 из 7.

Trojan-Clicker.Win32.Agent.hdo (заявка № 45867)

  1. #1
    Junior Member Репутация
    Регистрация
    12.02.2009
    Сообщений
    48
    Вес репутации
    33

    Trojan-Clicker.Win32.Agent.hdo

    посмотрите, что можно сделать, подхватил сегодня с утра

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Отключите восстановление системы! См. Приложение 1 Правил.
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\WINDOWS\lsass.exe','');
     QuarantineFile('C:\WINDOWS\system32\a3dr.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     DeleteService('CrystalSysInfo');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\a3dr.exe');
     DeleteFile('C:\WINDOWS\lsass.exe');
     DeleteFile('C:\Documents and Settings\vanja\Local Settings\Temp\teste1_p.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
    Установите Adobe Acrobat Reader 9.1 или удалите старый.

  4. #3
    Junior Member Репутация
    Регистрация
    12.02.2009
    Сообщений
    48
    Вес репутации
    33
    я не использую Adobe Acrobat Reader, я пользуюсь Adobe Acrobat Professional.

    Файл сохранён как 090516_141737_virus_4a0e92c199042.zip
    Размер файла 2560529
    MD5 f91b54290696c971d6a465a24d763a68

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    В логе чисто.

    я не использую Adobe Acrobat Reader, я пользуюсь Adobe Acrobat Professional.
    Это вам не поможет:
    http://www.securitylab.ru/vulnerability/355226.php
    http://www.securitylab.ru/vulnerability/362445.php
    http://www.securitylab.ru/vulnerability/378535.php

  6. #5
    Junior Member Репутация
    Регистрация
    12.02.2009
    Сообщений
    48
    Вес репутации
    33
    у меня стоят все последние обновления для адоба,
    я написал что использую Adobe Acrobat Professional, потому что мне просто не нравиться именно Reader

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    lsass.exe, teste1_p.exe - Backdoor.Win32.UltimateDefender.hmt
    ntos.exe - Trojan-Spy.Win32.Zbot.tup
    Детектирование файлов будет добавлено в следующее обновление.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\vanja\local settings\temp\teste1_p.exe - Backdoor.Win32.UltimateDefender.hmt
      2. c:\windows\lsass.exe - Backdoor.Win32.UltimateDefender.hmt
      3. c:\windows\system32\ntos.exe - Trojan-Spy.Win32.Zbot.tup ( BitDefender: Gen:Trojan.Heur.Hype.90D32C2C2C )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) bor32, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 09.10.2010, 12:31
    2. Trojan-Clicker.Win32.Agent.gwm
      От Владимир7 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.08.2009, 23:51
    3. Trojan-Clicker.Win32.Delf.cbe и trojan.win32.Agent.clui
      От дмитрий777 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.06.2009, 17:42
    4. Как удалить trojan.win32.Agent.clui и Trojan-Clicker.Win32.Delf.cbe
      От дмитрий777 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.06.2009, 14:23
    5. Trojan.Clicker.Win32.Agent.ac
      От Палыч в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.10.2006, 16:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01075 seconds with 16 queries