Показано с 1 по 14 из 14.

Вирус, (заявка № 87289)

  1. #1
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    33
    Вес репутации
    34

    Вирус,

    Эх... на просторах интернета наткнулся на вирус (на секунду высветилось черный фон окна коммандной строки и понеслась....).
    Сразу после заражения не перезагружал компьютер и попытался максимально обезвредить заразу. Каспер убил какуюто длл в систем32. После этого я смог запустить avz чтобы сделать логи.

    Очень интересно не кейлоггер ли это: C:\Program Files\SmartFTP Client\sfShellTools.dll ? а то несколько раз ранее утекали пароли и все сайты заражались вирусняком...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\Program Files\SmartFTP Client\sfShellTools.dll','');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи + сделайте лог МВАМ

  4. #3
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    33
    Вес репутации
    34
    карантин закачал.Вот логи:

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Удалите в МВАМ -

    Код:
    Зараженные файлы:
    C:\Program Files\Mozilla Firefox\setupapi.dll (Trojan.Agent) -> No action taken.
    - Оперой пользуетесь? Установлена она у Вас?

  6. #5
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    33
    Вес репутации
    34
    Удалил.
    Да, основной браузер у меня, да установлена.

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Тогда так - зайдите в папку Опера в C:\Program Files и проверьте наличие файла setupapi.dll, сообщите мне найден ли он.

  8. #7
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    33
    Вес репутации
    34
    Лежит в каталоге оперы...

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Program Files\Opera\setupapi.dll','');
     DeleteFile('C:\Program Files\Opera\setupapi.dll');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
     end.
    Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Аналогично - проверьте наличие этого файла

  10. #9
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    33
    Вес репутации
    34
    Всё сделал, карантин выслал.
    Ещё заметил что после включения компьютера, когда вставляю флешку и хочу перейти в неё чтобы посмотреть файлы, файлы показываются на секунду после исчезают. Кнопка обновить не помогает. Помогает только вернуться опять в мой компьютер и зайти на флешку снова. Может это конечно не вирус а косяк ОС или нового кис 2011 которого я поставил вчера после заражения.

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Цитата Сообщение от Olejah Посмотреть сообщение
    роверьте наличие этого файла
    Это важно.

  12. #11
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    33
    Вес репутации
    34
    Ой извините, не заметил.
    Файла нету ни в каталоге оперы, ни в каталоге мозиллы.

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Тогда больше ничего плохого, что с проблемой?

  14. #13
    Junior Member Репутация
    Регистрация
    24.10.2008
    Сообщений
    33
    Вес репутации
    34
    ну проблемой был вирус. Теперь всё работает как раньше, следов наличия вредоносных программ нет. Спасибо

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Zapchast.cbk ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4774552, NOD32: Win32/Agent.OTM trojan, AVAST4: Win32:Patched-TI [Trj] )
      2. c:\\program files\\opera\\setupapi.dll - Trojan.Win32.Zapchast.cbk ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4774552, NOD32: Win32/Agent.OTM trojan, AVAST4: Win32:Patched-TI [Trj] )


  • Уважаемый(ая) juasker, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00779 seconds with 15 queries