Trojan-Downloader.win32.codecpack.amuc

**svital** · 14.03.2011, 15:38

Добрый день! - AVPTool удалила два трояна, посмотрите пожалуйста последствия.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 14.03.2011, 16:08

Файл успешно помещен в карантин (C:\WINDOWS\system32\sshnas21.dll)

Пришлите его согласно приложению 3 правил.

**svital** · 14.03.2011, 16:18

В карантине пусто.

**Bratez** · 14.03.2011, 16:25

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
end.

и пришлите.

**svital** · 14.03.2011, 16:31

Загрузил

Файл сохранён как 110314_133036_virus_4d7e187cd6b35.zip
Размер файла 162160
MD5 559c662e042ab3babe236bcbf3460dbb

**Bratez** · 14.03.2011, 16:37

Пофиксите в HijackThis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - Default URLSearchHook is missing
O20 - Winlogon Notify: TPSvc - TPSvc.dll (file missing)

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**svital** · 14.03.2011, 16:55

Есть

**Bratez** · 14.03.2011, 16:59

Чисто.

**svital** · 14.03.2011, 16:59

Спасибо!

**CyberHelper** · 15.03.2011, 16:59

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\sshnas21.dll - Trojan-Downloader.Win32.CodecPack.amvr ( DrWEB: Trojan.DownLoader2.22348, BitDefender: Trojan.Generic.KDV.154409, NOD32: Win32/TrojanDownloader.FakeAlert.BIS trojan, AVAST4: Win32:MalOb-EM [Cryp] )

Trojan-Downloader.win32.codecpack.amuc (заявка № 99282)

Опции темы

Trojan-Downloader.win32.codecpack.amuc

Итог лечения

Похожие темы

Подозрение на Trojan.Win32.Agent2.byu и Trojan-Downloader.Win32.Autolt.q

Последствия rojan.Win32.Agent.buqf, Trojan-Downloader.Win32.Kido.k, Trojan.Win32.Hosts.gen и т.д.

Trojan-Downloader.Win32.CodecPack.tph и его последствия

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

KIS 2010 обнаружил Trojan.Win32.Swisyn.yxx, Trojan-Downloader.Win32.AutoIt.x, Trojan.Win32.VB.ahcz

Ваши права в разделе