Показано с 1 по 13 из 13.

Троян Вконтакте смс, неактивные окна (заявка № 61894)

  1. #1
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    15
    Вес репутации
    30

    Thumbs up Троян Вконтакте смс, неактивные окна

    Добрый день! Очень прошу помочь с решением следующий проблемы!!!
    29 октября около 13.00 заметил, что активные окна (вне зависимости что это браузер или окно проводника) перестают быть активными, при этом издается звук "панели информации" из стандартного набора звуков windows. Затем при заходе на сайт Вконтакте, увидел сообщение что мой аккаунт заблокирован и для разблокировки просят отправить смс, на какой номер не запомнил) Только тут заподозрил наличие вируса, просканировал диск C:\ DrWeb 5.0. Доктор определил что hosts файл изменен и вернул его в исходное состояние, больше ничего не нашел. Открыв диспетчер задач обнаружил запущенный процесс iexplore.exe хотя пользуюсь браузером firefox. Запустил AVZ, который после сканирования также ничего подозрительного не нашел, однако AVZ-товский диспетчер процессов, показал, что есть процесс( затрудняюсь сказать название что-то вроде msrvc.tmp ) расположенный в папке C:\Windows\System32. который он считает подозрительным. Затем неожиданно стал открываться интернет эксплорер с желанием закачать какие-то файлы, стали выскакивать ошибки о завершение программ windows instaler, flashplayer, adobe acrobat. А при желании раскрыть и просканировать папку system32 через DrWeb комп выдавал синий экран и шел на перезагрузку. Далее я поставил утилиту касперского и просканировал ей, она удалила троян: Trojan-Downloader.Win32.Agent.cwfw C:\Program Files\Internet Explorer\1.exe
    C:\Program Files\Internet Explorer\svcnost.exe

    Но это проблемы не решило. Т.е с Вконтакте стало все нормально больше не предлагали послать смску, но неактивные окна и звук не исчезли и постоянно донимают, особенно если что-то пишешь и тут окно перестает быть активным.
    Я проверил систему еще двумя прогами SUPERAntiSpyware Free Edition и Spyware Doctor, безрезультатно... Затем запустил утилиту GMER, она просканировала руткиты, засекла парочку опасностей в там числе и тот процесс msrvc.tmp расположенный в папке C:\Windows\System32 . Не нашел ничего лучше как расправится с этими проблемами средствами программы, также выгрузил из автозагрузки iexplore.exe, однако он все равно переодически загружается при загрузки системы. Тут я пожалел что вообще стал чего-то делать, а не сразу писать на форум, итогом всех манипуляций стали все теже проблемы с неактивными окнами и звуком, постоянно вылетают ошибки о завершении windows instaler, flashplayer, adobe acrobat и вообще все работает крайне медленно. Чего делать не знаю, очень надеюсь на помощь и заранее благодарю!!

    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    1. Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Windows\system32\inetsrv\certobj.dll','');
     QuarantineFile('C:\Windows\System32\winagent.exe','');
     QuarantineFile('C:\Windows\system32\btwhidcs.DLL','');
     DeleteFile('C:\Windows\System32\winagent.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    2. Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

    3. Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    15
    Вес репутации
    30
    Скрипт выполнил, quarantine.zip залил

    вот логи
    Вложения Вложения

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFile('C:\Windows\system32\drivers\mssrvc.sys','');
     QuarantineFile('C:\Users\Egikas\AppData\Local\Temp\esihdrv.sys','');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    15
    Вес репутации
    30
    карантин выслал... проблемы вроде пропали... готов благодарить всех и вся))))

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Ждем. Карантин ушел в вирлаб
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    15
    Вес репутации
    30
    спасибо, сижу жду)

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Выполните скрипт в AVZ:
    Код:
    begin
     DeleteService('mssrvc');
     DeleteFile('C:\Windows\system32\drivers\mssrvc.sys');
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Компьютер перезагрузится

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    15
    Вес репутации
    30
    выполнил скрипт, свежие логи выложил
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Что с проблемой?

  12. #11
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    15
    Вес репутации
    30
    ну проблема в общем-то исчезла еще после применения первого скрипта, я по этому поводу уже трубил в трубы) а дальше покорно выполнял ваши рекомендации, на данный момент все работает, все проблемы решились!
    огромнейшее спасибо, всем кто помог!!!! низкий поклон и все такое

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Чисто
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\mssrvc.sys - Trojan.Win32.Agent.ddeu ( DrWEB: Trojan.NtRootKit.4859, AVAST4: Win32:Crypt-AUN [Trj] )
      2. c:\windows\system32\winagent.exe - Backdoor.Win32.Buterat.ar ( DrWEB: Trojan.Click.31902, NOD32: Win32/Kryptik.BHG trojan )


  • Уважаемый(ая) egikas, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Неактивные окна
      От Jacky в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.09.2011, 12:39
    2. Неактивные окна
      От russ28 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.04.2011, 07:49
    3. Непонятный пинг
      От KiBERMiKE в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 05.08.2010, 07:52
    4. Вконтакте взломан, подозрение на троян
      От froZen в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 04.08.2010, 11:23
    5. Не открываются окна IE
      От danilche в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 02.03.2009, 00:10

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00002 seconds with 17 queries