Показано с 1 по 11 из 11.

Trojan.Winlock.179, Trojan.Click.42040 (заявка № 68291)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    19
    Вес репутации
    29

    Thumbs up Trojan.Winlock.179, Trojan.Click.42040

    Добрый день.
    Вчера компьютер самопроизвольно перегрузился и выкинул экран "дайте денег, а то злой вирус съест все ваши файлы", при попытке перегрузиться в безопасный режим - то же самое.
    Предлагалось отправить СМС для номера 8353 с текстом 1702007.
    Сегодня удалось разблокировать систему, взяв код с сайта DrWeb.

    CureIt вылечил Trojan.Winlock.179 и к нему заодно Trojan.CLick.42040.
    Прилагаю логи по инструкции.

    Из видимых следов - сообщение при загрузке Windows об отсутствии файла autochk.exe.
    Можно ли считать, что комп мой вылечился или надо еще что-то сделать?

    В принципе не срочно - на выходных все равно буду вдалеке от этого компа, но все же посмотрите, пожалуйста.

    Спасибо.
    Последний раз редактировалось alpina; 22.01.2010 в 23:15. Причина: собственно, вопрос

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Не видно ничего подозрительного.
    Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
    http://virusinfo.info/showthread.php?t=3519

  4. #3
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    19
    Вес репутации
    29
    Сделала.
    Спасибо.
    Последний раз редактировалось alpina; 24.01.2010 в 23:13.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от CyberHelper Посмотреть сообщение
    Архив 100124_225423_virusinfo_files_HOME-4837464_4b5ca56fd4599.zip, загружен 24.01.2010 23:10:27, размер 6310917 байт
    Всего файлов: 12 (исполняемых 12), из них:
    зловреды или опасные объекты: 0
    подозрительные: 0
    Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

  6. #5
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    19
    Вес репутации
    29
    Не успела.

    Не знаю, те же ли бяки или новые, но сегодня это добро посыпалось как из мешка. Опять пошли самопроизвольные перезагрузки, заблокирован диспетчер задач, изменения настроек восстановления системы (до того была отключена) и т.д. Среди и.т.д. - перезагрузки или отключение компьютера при попытке запуска любой из программ CureIt!, Hijack, AVZ, Malware чего-то там. В процессе этих тычков и перезагрузок вылезло левое окно с надписью "я самый мощный антивирус, начинаю проверку системы", я нажала reset и проверяю теперь с DrWeb Live CD.

    Результат будет, видимо, к утру. Надеюсь на помощь клуба.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Вот эту дырищу:
    Код:
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    надо после окончания лечения немедленно заткнуть, а то опять кто-нибудь придёт.

  8. #7
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    19
    Вес репутации
    29
    Сканер с диска DrWeb LiveCD ничего путного не нашел.

    Гоняла два раза, первый по ошибке не совсем до конца, второй полностью. Первый прогон поругался на какие-то мои старые архивы (книжки), которым точно больше года, удалила для верности. Второй - вообще ничего.
    Какой-то неожиданный результат. Какие могут быть дальнейшие действия?

    Добавлено через 1 час 7 минут

    К предыдущему сообщению (править свои сообщения с телефона невозможно): диск DrWeb LiveCD скачан и записан на чистом компьютере в пятницу.

    При запуске системы с ЖД тем временем особенности следующие: очень долго висит самый первый черный экран с надписями про биос и одной строкой про тип процессора, на клавиатуру не реагирует, затем грузится Windows, клавиатура все так же не работает, браузер не открывается, через какое-то время снова появляется окно лже-антивируса с красной полосой наверху. Пока писала сообщение, время зависания экрана биоса стало длиннее - не уверена, что Windows вообще теперь загружается.

    Добавлено через 10 минут

    Нет, система все же грузится, только пауза большая. Наконец заметила, что лже-антивирус в заголовке окна пишет Internet Security, а через какое-то время таки опять просит денег. Пойду почитаю форум про Internet Security, но что можно сделать без клавиатуры? даже в безопасный режим не знаю как зайти.

    ============
    клавиатура и зависание на биосе были как-то связаны - путем научного тыка (из одного гнезда ps/2 в другое) оба исчезли. после введения кода разблокирования (опять-таки нашелся на сайте DrWeb'a, слава ему) симптомы вроде бы исчезли - появился ДЗ, доступ к восстановлению системы, стали запускаться браузер и антивирусы. прогоняю все подряд. свежий CureIt уже поймал 4 dll-ки с Winlock.938
    Последний раз редактировалось alpina; 25.01.2010 в 17:33. Причина: Добавлено

  9. #8
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    19
    Вес репутации
    29
    Выкладываю новые логи.
    Avz прогоняла два раза - первый раз забыла базы обновить, но он поправил семь каких-то вещей. Соответственно во втором прогоне их уже не было, а логи переписались.

    Можно ли считать комп чистым, устанавливать заплатки и пр?

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от alpina Посмотреть сообщение
    Можно ли считать комп чистым, устанавливать заплатки и пр?
    Пациент заходит к логопеду.
    - Мона?
    - Не мона, а нуна!

  11. #10
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    19
    Вес репутации
    29
    да уж поставила буду считать, что отмахалась.

    а вот интересно все-таки, это были две разных заразы? типа два снаряда в одну воронку? да еще и с промежутком в неск.часов?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Воруют там, где плохо лежит. Трояны пролазят там, где защита слабая. Это не случайно всё.

  • Уважаемый(ая) alpina, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 24.06.2012, 10:04
    2. Trojan.Click что делает?
      От Руслан007 в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 13.06.2011, 14:31
    3. Розовый баннер (Trojan-Ransom.Win32.PinkBlocker.ee, Trojan.Winlock.800)
      От bolshoy kot в разделе Описания вредоносных программ
      Ответов: 6
      Последнее сообщение: 16.02.2010, 19:16
    4. Trojan.PWS.Panda.122, Trojan.PWS.Panda.114, Trojan.Click.20003, Recycled
      От СтаниславБК в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 17.10.2009, 21:23
    5. Trojan.Click.5043
      От olyk в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.04.2008, 22:12

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01233 seconds with 16 queries