Показано с 1 по 14 из 14.

Помогите, неизвесный троян! (заявка № 64541)

  1. #1
    Junior Member Репутация
    Регистрация
    31.12.2008
    Сообщений
    37
    Вес репутации
    34

    Thumbs up Помогите, неизвесный троян!

    При подключении к нтернету, компютер виснет на несколько минут. В процессах диспетчера задач заметил следующие неизвестные процессы: ooemcgats.exe, smss.exe, scsiaccess.exe и др. В папке C:\WINDOWS\system32 обнаружены следующие файлы fjhdyfhsn.bat, oodbs.lor. Помогите, пожалуйста, что это может быть?
    Последний раз редактировалось ivanbigua; 08.09.2010 в 09:15.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Восстановление системы отключить.

    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Ivan\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     QuarantineFile('C:\WINDOWS\system32\NHMS_message.dll','');
     QuarantineFile('C:\WINDOWS\system32\iifddbbb','');
     DeleteFile('C:\WINDOWS\system32\iifddbbb');
     DeleteFile('C:\Documents and Settings\Ivan\Главное меню\Программы\Автозагрузка\siszyd32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    31.12.2008
    Сообщений
    37
    Вес репутации
    34
    Создал отчет с помощью HijackThis. Извините за не полный отчет. Испугался троянов и спешил.
    Последний раз редактировалось ivanbigua; 08.09.2010 в 09:15.

  5. #4
    Junior Member Репутация
    Регистрация
    31.12.2008
    Сообщений
    37
    Вес репутации
    34
    Лог с AVZ
    Последний раз редактировалось ivanbigua; 08.09.2010 в 09:15.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Пофиксите в HiJack
    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
    R3 - URLSearchHook: (no name) -  - (no file)
    R3 - URLSearchHook: (no name) - {F4F10C1D-87C7-404A-B4B3-000000000000} - (no file)
    O2 - BHO: (no name) - {CF354372-5DA5-44D6-8493-BCD5752928F8} - (no file)
    O2 - BHO: (no name) - {F0B6D579-8822-4393-B0FB-4A63B70ADB4F} - (no file)
    Больше ничего плохого (только базы AVZ устаревшие)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    31.12.2008
    Сообщений
    37
    Вес репутации
    34
    Большое спасибо, а что это было?

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    а что это было?
    Карантин пришлите, может узнаем что это было.

  9. #8
    Junior Member Репутация
    Регистрация
    31.12.2008
    Сообщений
    37
    Вес репутации
    34
    Последние логи и карантин
    Последний раз редактировалось ivanbigua; 08.09.2010 в 09:15.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Ivan\Local Settings\Temporary Internet Files\Content.IE5\B3SQIJZO\load[1].exe','');
    DeleteFile('C:\Documents and Settings\Ivan\Local Settings\Temporary Internet Files\Content.IE5\B3SQIJZO\load[1].exe');
    DeleteFileMask('%userprofile%\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    31.12.2008
    Сообщений
    37
    Вес репутации
    34
    Опять новые логи, а что, все так опасно?
    Последний раз редактировалось ivanbigua; 08.09.2010 в 09:15.

  12. #11
    Junior Member Репутация
    Регистрация
    31.12.2008
    Сообщений
    37
    Вес репутации
    34
    Да и ещё, я не могу удалить этот AudioMaestro. Подскажите, пожалуйста, что сделать. Во время его деинсталяции запрашивает файл (наверное инстала).

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    В логе чисто.

    Удаляем программу AudioMaestro

    Выполните скрипт в AVZ
    Код:
    begin
    DeleteFile('C:\Program Files\TOBEST\AudioMaestro\AMC.exe');
    DeleteFileMask('C:\Program Files\TOBEST', '*.*', true);
    DeleteDirectory('C:\Program Files\TOBEST');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    31.12.2008
    Сообщений
    37
    Вес репутации
    34
    Похже, что всё отлично, большое спасибо!

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ivanbigua, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. неизвесный перехватчик
      От Виктория_Р в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.01.2010, 02:27
    2. неизвесный вирус
      От rewq111 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.09.2009, 11:06
    3. Вирус неизвесный
      От ndrii1 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.09.2009, 11:03
    4. Неизвесный вирус на серевере 2003! Помогите!
      От mglazkov в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 01:51
    5. Помогите троян
      От Константин31. в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 02.10.2008, 20:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00919 seconds with 16 queries