Win32:Trojan-gen

**Arena** · 23.05.2009, 02:38

Аваст обнаружил:
C:\asflknassdg90f.exe - Win32:Trojan-gen {Other}

Так же две атаки:
15.05.2009 10:00:48 Network Shield: blocked access to malicious site www.*******.org/shit/steal.exe [ C:\WINDOWS\Explorer.EXE ( 1624 ) ]
23.05.2009 00:01:52 Network Shield: blocked access to malicious site www.*******.org/shit/reptile90.exe [ C:\WINDOWS\Explorer.EXE ( 1652 ) ]

После удаления asflknassdg90f.exe он появляется снова.
"virusinfo_syscheck.zip" не создается, в чем может быть проблема?

Логи:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 23.05.2009, 02:45

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\csrxx.exe','');
 QuarantineFile('C:\WINDOWS\winudpmgr.exe','');
 DeleteFile('C:\WINDOWS\winudpmgr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\csrxx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=46360).
Сделайте новые логи.

**Arena** · 23.05.2009, 03:08

Отослал.
Новые логи:

**Aleksandra** · 23.05.2009, 03:27

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 DeleteFile('winudpmgr.exe');
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

**Arena** · 23.05.2009, 03:35

Сделал.

**Aleksandra** · 23.05.2009, 03:40

Ничего зловредного в логах нет.

Добавлено через 38 секунд

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

**Arena** · 23.05.2009, 03:49

Файл сохранён как: 090523_034816_virusinfo_files_C7488459FDC848C_4a17 39c08b14b.zip
MD5: 56cad5ca520ed62f1d6fc80ae975d2f6

**Aleksandra** · 23.05.2009, 04:10

http://virusinfo.info/showpost.php?p...postcount=1181

**Arena** · 23.05.2009, 04:32

Сделал сканирование Avast! и Dr.web, действительно все в порядке.
Огромное спасибо за то что уделили мне время и помогли.

**CyberHelper** · 24.05.2009, 04:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\csrxx.exe - Trojan-Dropper.Win32.Agent.aofm
2. c:\windows\winudpmgr.exe - Trojan.Win32.VB.pri

Win32:Trojan-gen (заявка № 46360)

Опции темы

Win32:Trojan-gen

Итог лечения

Похожие темы

Подозрение на Trojan.Win32.Cidox.imv, Trojan.Win32.Vundo.dw и Trojan.Win32.Generic

Очередные вирусы Trojan-Clicker.Win32.VBiframe.dey, Trojan.Win32.Patched.bd, Trojan-Spy.HTML.Bayfraud.gf и т.д.

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

KIS 2010 обнаружил Trojan.Win32.Swisyn.yxx, Trojan-Downloader.Win32.AutoIt.x, Trojan.Win32.VB.ahcz

троянская программа Trojan.Win32.Delf.nia, Trojan-Dropper.Win32.Agent.atvx, Trojan.Win32.Koblu.lh

Ваши права в разделе