Показано с 1 по 4 из 4.

вирус подбирает пароли к аське (заявка № 70689)

  1. #1
    Junior Member Репутация
    Регистрация
    31.08.2007
    Сообщений
    35
    Вес репутации
    38

    Question вирус подбирает пароли к аське

    Привет всем!
    Пару дней назад заметил странность. QIP infinum, который стоит у меня в качестве ICQ-клиента, довольно часто стал отваливаться от сети. Потом с учетной записи ICQ, которая настроена на моём компе, но в тот момент не была подключена, ко мне же пришел спам. QIP продолжал так же отключаться периодически. Предположение: скрытая вредоносина пытается перехватить пароль, анализируя пакеты авторизации QIP, заставляя его переподключаться снова и снова.
    Каспер, AVZ и RootkitRevealer из пакета утилит sysinternals не помогли найти зверя.
    Использую Outpost Firewall Pro 2009
    Убитую службу IPSEC восстановил командой regsvr32 polstore.dll
    Прошу помощи специалистов, не могу обнаружить зверя самостоятельно.
    Последний раз редактировалось Кабанчик; 17.12.2010 в 18:10.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O2 - BHO: (no name) - AutorunsDisabled - (no file)
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O9 - Extra button: (no name) - AutorunsDisabled - (no file)
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\DRIVERS\fasttrak.sys','');
     QuarantineFile('C:\Temp\FJARLBXNIAQG.exe','');
     QuarantineFile('C:\DOCUME~2\7F60~1\LOCALS~1\Temp\NDXYB.exe','');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    31.08.2007
    Сообщений
    35
    Вес репутации
    38
    в карантин попал только один файл
    'C:\WINDOWS\system32\DRIVERS\fasttrak.sys'
    полагаю, файл 'C:\Temp\FJARLBXNIAQG.exe' - компонент RootkitRevealer -а, сейчас его нет, есть со схожим названием IEFVUMAOZF.exe, компонент RootkitRevealer -а.
    файла NDXYB.exe не нашел в системе.

    Добавлено через 5 часов 0 минут

    нет больше идей?

    Добавлено через 1 час 9 минут

    да, видно, мой случай не интересен...
    Последний раз редактировалось Кабанчик; 09.02.2010 в 20:38. Причина: Добавлено

  5. #4
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Кабанчик, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус украл FTP пароли
      От kasitan в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.03.2012, 19:48
    2. Новый jimm2009 много новых смайлов. Вирус по аське.
      От tosha_men в разделе Спам и мошенничество в сети
      Ответов: 1
      Последнее сообщение: 29.04.2009, 16:20
    3. Вирус украл пароли от ftp. Проверка после лечения
      От НикитаИ в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.03.2009, 21:23
    4. Ответов: 1
      Последнее сообщение: 03.09.2008, 10:57
    5. Ответов: 12
      Последнее сообщение: 30.10.2006, 17:10

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01459 seconds with 16 queries