Показано с 1 по 14 из 14.

Trojan-Downloader.Win32.Agent.ahoe (заявка № 46311)

  1. #1
    Junior Member Репутация
    Регистрация
    24.02.2008
    Сообщений
    33
    Вес репутации
    37

    Exclamation Trojan-Downloader.Win32.Agent.ahoe

    Здравствуйте.
    Кажется я установил у себя этот вирус. Процесс mdaxel.exe не вирус.
    Вложения Вложения
    Ушел в себя и заблудился...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    У вас много подозрительного в логах, но не видно ничего откровенно вредного. Поэтому, так, наверное: программа AVZ - файл - выполнить скрипт - выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\My Documents\Progs\!nteresting\!nstall 1st\mdAxel.exe','');
     QuarantineFile('D:\My Documents\Progs\!nteresting\Windows_xKill_by_Solo_Dev\Win-xKill.exe','');
     QuarantineFile('D:\My Documents\Progs\!nteresting\portable\Everything-1.2.1.371\Everything-1.2.1.371.exe','');
     QuarantineFile('C:\Program Files\uTorrent\uTorrent.exe','');
     QuarantineFile('C:\Program Files\Executor\executor.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\obvious.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\RKREVEAL150.SYS','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\REGSYS701.SYS','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ihhgpn.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ajp6aagt.SYS','');
     QuarantineFile('E:\Program Files\XoftSpySE\XoftSpy.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\dwprot.sys','');
     QuarantineFile('C:\WINDOWS\system32\TUKERNEL.EXE','');
     QuarantineFile('C:\WINDOWS\system32\RestoratorContextMenu.dll','');
     QuarantineFile('c:\program files\rocketdock\rocketdock.exe','');
    BC_ImportquarantineList;
    BC_Activate;
    Executerepair(17);
    rebootwindows(true);
    end.
    После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=46311 , как написано в прил.3 правил. Скрипт ничего не удаляет, только собирает файлы в карантин. И, если будут запрошены новые логи, не нужно повторно паковать их - просто прикрепляйте virusinfo_syscure.zip и virusinfo_syscheck.zip к теме.

  4. #3
    Junior Member Репутация
    Регистрация
    24.02.2008
    Сообщений
    33
    Вес репутации
    37
    Rocketdock.exe, mdAxel.exe, Win-xKill.exe, Everything, uTorrent.exe, executor.exe и XoftSpy.exe установлены мною, это не вирусы. Это имеет значение и их можно не присылать или они просто могут быть инфицированы?
    Пока добавляю новые логи, сделанные по правилам.

    >но не видно ничего откровенно вредного
    У меня не открывается редактор реестра и список задач. При восстановлении полномочий ничего не происходит. Скрытые файлы не показываются, procexp.exe, avz.exe и т.д. не запускаются.

    >И, если будут запрошены новые логи, не нужно повторно паковать их - просто прикрепляйте virusinfo_syscure.zip и virusinfo_syscheck.zip к теме.
    Спасибо, больше не буду. : )
    Вложения Вложения
    Ушел в себя и заблудился...

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    Присылайте все, в крайнем случае, пойдут в базу безопасных объектов. Блокировка реестра видна, после выполнения скрипта должна уйти.

  6. #5
    Junior Member Репутация
    Регистрация
    24.02.2008
    Сообщений
    33
    Вес репутации
    37
    При карантине выводит:
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\obvious.sys*)

    *тоже самое с след. файлами.
    C:\WINDOWS\system32\Drivers\RKREVEAL150.SYS)
    C:\WINDOWS\system32\Drivers\REGSYS701.SYS)
    C:\WINDOWS\system32\drivers\ihhgpn.sys)
    C:\WINDOWS\System32\Drivers\ajp6aagt.SYS)
    C:\WINDOWS\system32\drivers\dwprot.sys)
    D:\My Documents\Progs\!nteresting\Windows_xKill_by_Solo_ Dev\Win-xKill.exe)
    C:\WINDOWS\system32\drivers\dwprot.sys.
    Последний раз редактировалось Radow; 23.05.2009 в 03:21.
    Ушел в себя и заблудился...

  7. #6
    Junior Member Репутация
    Регистрация
    24.02.2008
    Сообщений
    33
    Вес репутации
    37
    Перезалить карантин?
    Ушел в себя и заблудился...

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Карантин пришел. Файлы заражены Virus.Win32.Sality.aa (Win32.Sector.17)
    Как лечить файловый вируc: http://virusinfo.info/showthread.php?t=15927

  9. #8
    Junior Member Репутация
    Регистрация
    24.02.2008
    Сообщений
    33
    Вес репутации
    37
    В системе нет дисковода. Возможно запустить Dr.Web LiveCD с флешки? Или запустить портативную версию ОС(загрузка ОС с USB выбрана приоритетной) и потом уже CureIt.
    Ушел в себя и заблудился...

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Возможность сделать загрузочную флешку с Dr.Web LiveCD существует:
    ftp://ftp.drweb.com/pub/drweb/livecd/LiveCD-ru.pdf (стр. 48 )

  11. #10
    Junior Member Репутация
    Регистрация
    24.02.2008
    Сообщений
    33
    Вес репутации
    37
    Хорошо - спасибо за помощь.
    Ушел в себя и заблудился...

  12. #11
    Junior Member Репутация
    Регистрация
    24.02.2008
    Сообщений
    33
    Вес репутации
    37
    Dr. Web с boot usb виснет на половине сканирования. Что случиться, если скачать сканер на другом компе, заархивировать на нем, потом перебросить на зараженный и открыть через авз? Он вроде и другие программы мог защищать.
    Ушел в себя и заблудился...

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Заметили на каком файле зависает DrWeb?
    При загрузке с флешки не должно быть проблемы противодействия.
    Проверьте диск на наличие ошибок.

  14. #13
    Junior Member Репутация
    Регистрация
    24.02.2008
    Сообщений
    33
    Вес репутации
    37
    Зависало на разных местах, один раз при правом клике на рабочем столе.
    >Проверьте диск на наличие ошибок.
    А как проверять? Я не нашел как правильно делать boot usb с помощью самого доктора, поэтому пользовался сторонней программой.
    Ушел в себя и заблудился...

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\intel\ncs\proset\pronomgr.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )
      2. d:\my documents\progs\!nteresting\!nstall 1st\mdaxel.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )
      3. d:\my documents\progs\!nteresting\portable\everything-1.2.1.371\everything-1.2.1.371.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )
      4. e:\program files\xoftspyse\xoftspy.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )


  • Уважаемый(ая) Radow, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 8
      Последнее сообщение: 25.01.2011, 17:10
    2. Ответов: 10
      Последнее сообщение: 06.10.2010, 22:31
    3. Backdoor.Win32.Agent.fvy и Trojan-Downloader.Win32.Agent.lvm
      От alexm в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.09.2010, 23:01
    4. Усложнения после Virus.win32.sality.aa и Trojan-Downloader.Win32.ahoe
      От Visual Basic 6.0 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 05.11.2009, 21:54
    5. TR-DWLDR.Win32.Agent.ahoe и не только он
      От V3Rd1kT в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 25.03.2009, 23:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00380 seconds with 17 queries