Показано с 1 по 17 из 17.

Банер ПО File Downloader (заявка № 63572)

  1. #1
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30

    Thumbs up Банер ПО File Downloader

    Win XP SP2
    Баннер в правом нижнем углу с требованием отправить SMS (такой же, как в нескольких недавних сообщениях).
    Get.exe, взятый из предыдущих сообщений, не удаляет.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199

  4. #3
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30
    полсе проверки и лечения всем чем только можно баннер исчез но судя по логам остатки вроде ещё остались
    прилогаю логи

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    1. запустить программку, что в аттаче. ПК будет перезагружен.
    2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
    3.Сделаете новые логи.
    Вложения Вложения
    • Тип файла: zip get2.zip (697 байт, 29 просмотров)

  6. #5
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30
    спасибо вечером попробую только файл удалён уже давно и нового пока я не наблюдал
    насколько данный файл являеться критичным для системы ?
    и ещё вопрос при обнаружени файла удалять его надо до загрузки системы (используя скажем LiveCD ) или возможно удалять и после отработки прилагаемого файла и последующей загрузки системы ?

  7. #6
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30
    Выполнил

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Удалите в mbam
    Код:
    Заражено ключей реестра:
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
    HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
    
    Заражено значений реестра:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\host (Malware.Trace) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\id (Malware.Trace) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
    
    Заражено папок:
    C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
    C:\WINDOWS\system32\twain32 (Backdoor.Bot) -> No action taken.
    
    Заражено файлов:
    C:\WINDOWS\system32\nsuq.rdo (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken.
    C:\WINDOWS\system32\twain32\local.ds (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\system32\twain32\user.ds (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\system32\twain32\user.ds.lll (Backdoor.Bot) -> No action taken.
    C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
    C:\WINDOWS\system32\msxslt.dat (Malware.Trace) -> No action taken.
    Сделаете новый лог mbam

    Запустите заново утилиту get2
    Сделайте логи avz и Hijack.

  9. #8
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30
    Выполнил

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30
    скрипт выполнен
    virus.zip добавлен

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    1. Обновите базы AVZ!

    2. Запустите такой скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    Sleep(180);
    RebootWindows(true);
    end.
    3. Ничего не трогайте несколько минут, дождитесь пока компьютер перезагрузится.
    После этого сделайте новые логи.
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30
    очередные логи

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Заразы больше не видно.
    Восстановите из дистрибутива или скопируйте из здоровой системы файл
    C:\WINDOWS\system32\DRIVERS\swenum.sys

    Рекомендуется установить SP3 и последующие обновления.
    I am not young enough to know everything...

  15. #14
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30
    ок
    спасибо большое
    буду пробовать подключиться к интернету )))

    Добавлено через 4 часа 13 минут

    к сожалению не могу обновиться
    появляеться окошко подготовка к установке долго висит
    потом окошко что установить не удалось
    подскажите пожалуйста может это быть последствием вирусов и как это можно победить
    Последний раз редактировалось DronIK; 20.12.2009 в 00:07. Причина: Добавлено

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    "не могу обновиться" - что именно обновляете? Систему? Чем и как?

  17. #16
    Junior Member Репутация
    Регистрация
    13.12.2009
    Сообщений
    13
    Вес репутации
    30
    да систему
    стандартно IE через Windows Update

    Добавлено через 3 часа 41 минуту

    ещё раз спасибо
    не запускалась служба BITS
    в данный момент всё работает и обновляеться
    Последний раз редактировалось DronIK; 20.12.2009 в 04:08. Причина: Добавлено

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) DronIK, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. File Downloader
      От AvtoPupkin в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 19.12.2009, 00:06
    2. вирус-банер ПО File downloader
      От pavl1k в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.12.2009, 16:06
    3. ПО File Downloader
      От mhst в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.12.2009, 11:02
    4. ПО File Downloader
      От komicar в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.12.2009, 20:22
    5. Банер File Downloader, нет интернета!
      От Andrey1986 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 15.12.2009, 20:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00712 seconds with 17 queries