Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 27.

HEUR:Trojan.Win32.Generic (заявка № 94113)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26

    Exclamation HEUR:Trojan.Win32.Generic

    Антивирус Касперского периодически, раз в 2-3 часа, обнаруживает HEUR:Trojan.Win32.Generic в файлах C:\windows\temp\49022844.exe и C:\windows\temp\49022844.exe/UPX.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    2.Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
      QuarantineFile('C:\WINDOWS\Installer\8de91.msi','');
     QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
     QuarantineFile('C:\Games\Рисоваська\risovaska.exe','');
     DeleteService('ddservice');
     QuarantineFile('C:\WINDOWS\winexp.exe','');
     DeleteService('srviecheck');
     QuarantineFile('C:\WINDOWS\iecheck.exe','');
     DeleteFile('C:\WINDOWS\iecheck.exe');
     DeleteFile('C:\WINDOWS\winexp.exe');
     DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
     DeleteFileMask('C:\Program Files\pchd', '*.*', true);
     DeleteDirectory('C:\Program Files\pchd');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    Файл сохранён как 101223_124045_quarantine_4d13191d788c4.zip
    Размер файла 1353345
    MD5 78dc8bf408d826ed5d867a02b870583b

  5. #4
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    загружены virusinfo_syscheck.zip;hijackthis.log
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    что с проблемой?

  7. #6
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    Последнее сообщение от Касперского было в 11:28:57, то есть до предложенного Вами лечения:
    23.12.2010 11:28:57 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe.

    пока все чисто, еще пару часиков помониторю и сообщу результат.

    Добавлено через 2 часа 29 минут

    Похоже что проблема не исчезла:
    23.12.2010 15:38:42 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\temp\49022844.exe
    23.12.2010 15:38:42 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\temp\49022844.exe/UPX
    23.12.2010 14:18:07 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\temp\49022844.exe
    23.12.2010 14:18:07 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\temp\49022844.exe/UPX
    Последний раз редактировалось inguard; 23.12.2010 в 16:09. Причина: Добавлено

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    сделайте новый комплект логов

  9. #8
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    новые логи загружены
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,223
    Вес репутации
    3015
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    просканировал
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - удалите в MBAM
    Код:
    Заражённые ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\TDSS (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\zipdrivers (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zipdrivers (Trojan.Agent) -> No action taken.
    
    
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru/) Good: (http://www.google.com/) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    
    Заражённые папки:
    c:\program files\FieryAds (Adware.Adware.FearAds) -> No action taken.
    
    Заражённые файлы:
    c:\program files\FieryAds\fieryadsuninstall.exe (Adware.FieryAds) -> No action taken.
    c:\WINDOWS\system32\phc9mhj0e5cp.bmp (Trojan.FakeAlert) -> No action taken.
    c:\WINDOWS\system32\TDSSfxmp.dll (Rootkit.TDSS) -> No action taken.
    Пролечитесь так
    - лог работы утилиты прикрепите к сообщению
    По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
    Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
    Например, C:\TDSSKiller.2.4.0_23.07.2010_15.31.43_log.txt

  13. #12
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    Загружен
    Вложения Вложения

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Сделайте повторный лог MBAM

  15. #14
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    готово

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Цитата Сообщение от inguard Посмотреть сообщение
    готово
    где лог?

  17. #16
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    видимо не прикрепился в первый раз
    Вложения Вложения

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,223
    Вес репутации
    3015
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    Все еще живет... :-(
    26.12.2010 13:05:25 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
    26.12.2010 13:05:24 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX

    Добавлено через 36 секунд

    снова запустил MBAM

    Добавлено через 4 часа 50 минут

    MBAM говорит что чисто, а Касперский опять находит
    26.12.2010 20:02:06 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
    26.12.2010 20:02:06 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX
    26.12.2010 18:42:14 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
    26.12.2010 18:42:13 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX
    Последний раз редактировалось inguard; 26.12.2010 в 20:08. Причина: Добавлено

  20. #19
    Junior Member Репутация
    Регистрация
    23.12.2010
    Сообщений
    15
    Вес репутации
    26
    лог MBAM а аттача
    Вложения Вложения

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    в логе чисто

  • Уважаемый(ая) inguard, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. HEUR:Trojan.Win32.Generic или UDS:DangerousObject.Multi.Generic
      От sento в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.01.2012, 14:19
    2. HEUR:Trojan.Win32.Generic
      От Самик в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.12.2010, 21:40
    3. HEUR:Trojan.Win32.Generic
      От BaXXter63 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.09.2010, 01:41
    4. HEUR:trojan.win32.generic
      От KKen Cooper в разделе Malware Removal Service
      Ответов: 12
      Последнее сообщение: 06.03.2010, 21:22
    5. HEUR.TROJAN.WIN32.Generic
      От Evgeniy-IT в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.04.2009, 13:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00118 seconds with 17 queries