Фишинговые ссылки

[VIPet]

Здравствуйте форумчане.KIS блокирует процесс svchost.exe который пытается открыть фишинговую ссылку copyrite2009.com/nnfh2/ng371.php. На форуме нашёл одну только тему про фишинговые ссылки,выполнил описанные действия.Но KIS все равно так же реагирует.Что эжто может быть?

[AndreyKa]

Выполните Правила.

[VIPet]

Вот 3 лога

[AndreyKa]

Загрузите файл virusinfo_cure.zip Прислать запрошенный карантин вверху этой темы.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 ExecuteRepair(6);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[VIPet]

Загрузите файл virusinfo_cure.zip Прислать запрошенный карантин вверху этой темы.

Загрузил запрошенный файл,а также после выполненных советов прикрепляю новый лог.

[AndreyKa]

Меняйте все пароли.
Ardamax Keylogger вы сами установли?

В AVZ меню - Файл - Восстановление системы - в строчке
13. Очистка файла Hosts
поставьте галочку. Нажмите кнопку Выполнить ...

[VIPet]

Меняйте все пароли.
Ardamax Keylogger вы сами установли?

В AVZ меню - Файл - Восстановление системы - в строчке
13. Очистка файла Hosts
поставьте галочку. Нажмите кнопку Выполнить ...

Кейлогер был установлен мной уже месяца 3 назад(дети шалят),но сообщение KIS о фишинговой ссылке стало появляться дня 2 назад.Это из за него или нет?После выполнения описанных вами действий вроде пока всё нормально.

[AndreyKa]

Проблема была не из-за кейлогера. Была парочка троянов.

[VIPet]

Проблема была не из-за кейлогера. Была парочка троянов.

Спасибо за решение проблемы.Касперский пропустил троянов....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\htv\htv.006 - not-a-virus:Monitor.Win32.Ardamax.271 ( DrWEB: Program.Ardamax, BitDefender: Trojan.Keylog.Ardamax.NAE, AVAST4: Win32:Trojan-gen )
  2. c:\program files\htv\htv.007 - not-a-virus:Monitor.Win32.Ardamax.271 ( DrWEB: Program.Ardamax, BitDefender: Trojan.Spy.Ardamax.E, AVAST4: Win32:Trojan-gen )
  3. c:\windows\system32\netprotocol.dll - Trojan-Downloader.Win32.Piker.bmd
  4. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adsm

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !