PDM.Keylogger

[CauJIep]

Здавствуйте....Вообщем так:переустановил я винду,поставил KIS10,обновил базы, сделал полную проверку.Установил LineAge2(с офф диска),открываю и тут:Обнаружено PDM.Keylogger ну и путь D:\Games\LINEAGE II\system\l2.exe, потом пошло заражение екзешников:explorer,teamspeak2.exe,kernel mode memory patch(хз чё это),C:\Documets and Settings\......\TEMP\IS-R6IIA.tmp\Setup.exe.tmp
Когда захожу в l2.exe сначало не работает клавиатура некоторoe время,мышка ваше не работает.Хотя когда выхожу все норм.
Очень надеюсь на вашу помощь!
P.S SP3,IE 7.0

[Rene-gad]

- Выполните скрипт

begin
 QuarantineFile('C:\Program Files\Super Metla\SuperMetla.exe','');
 QuarantineFile('C:\Program Files\Anti-keylogger\Anti-keylogger.exe','');
 QuarantineFile('C:\WINDOWS\innounp.exe','');
end.

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[CauJIep]

Все:Файл сохранен как 090628_170046_virusinfo_cure_4a47697e53b94.zip

[Rene-gad]

Файл сохранен как ....virusinfo_cure.zip

Если Вы делали по правилам, то должны были получить файл virus.zip. virusinfo_cure.zip создает АВЗ автоматически при выполнении скрипта 3.

[CauJIep]

Выполнен карантин файла C:\Program Files\Super Metla\SuperMetla.exe
Выполнен карантин файла C:\Program Files\Anti-keylogger\Anti-keylogger.exe
Выполнен карантин файла C:\WINDOWS\innounp.exe

Добавлено через 42 секунды

а архив не создает =(хммм делаю все по правилам

[Rene-gad]

а архив не создает

Значит файлы проходят по базе безопасных. Больше ничего подозрительног в логах не вижу. По вопросу D:\Games\LINEAGE II\system\l2.exe обратитесь в техподдержку ЛК и направьте файл на [email protected] (запакованным в архив с паролем, пароль укажите в сопроводительном письме).

[CauJIep]

Кстати вот смотрите там длл файл!
Файл сохранён как 090628_181019_virus_4a4779cb4b92e.zip

[Rene-gad]

Кстати вот смотрите

Кстати вот создался-таки virus.zip... А Вы нам сказки рассказываете...

C:\WINDOWS\innounp.exe - под вопросом, нужно подождать ответа аналитиков.

[CauJIep]

нуууу=) ламо....ыыы

Добавлено через 52 секунды

так что там с тем длл файлом ?!

[Rene-gad]

так что там с тем длл файлом ?!

C:\WINDOWS\system32\mstask.dll - чистый

[CauJIep]

Ждем ответ аналитика....

[Rene-gad]

Ждем ответ аналитика....

А вот и он:

Здравствуйте,

avz00001.dta,
avz00001.ini,
avz00002.dta,
avz00002.ini,
avz00003.dta,
avz00003.ini,
avz00004.dta,
avz00004.ini

Вредоносный код в файлах не обнаружен.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены