Показано с 1 по 17 из 17.

ПОМОГИТЕ!!! Задолбали 2 трояна: Trojan.PWS.GoldSpy and Trojan.Spumbot (заявка № 10138)

  1. #1
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64

    Question ПОМОГИТЕ!!! Задолбали 2 трояна: Trojan.PWS.GoldSpy and Trojan.Spumbot

    Добрый вечер, у меня засело два трояна: Trojan.PWS.GoldSpy and Trojan.Spumbot, после проверки в безопасном режиме, DRWEB их спокойно удаляет,перезагружаюсь, проверяю заново...опять они, поковырявшись в инете, натыкаюсь на ваш сайт, надеюсь на помощь
    Руководствуясь правилами, высылаю вложения
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3025
    @Sergo
    В логах проблем не обнаружил. Очистите карантин DrWeb, очистите ПК от мусора, отключите системное восстановление и повторите логи. Если DrWeb опять чего-то найдёт - запишите пути к файлам и запостите в теме.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    996
    На всякий случай :

    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\BDEADMIN.CPL','');
     QuarantineFile('C:\WINDOWS\system32\keyhook.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\Moni2c.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\vsb.sys','');
     QuarantineFile('C:\Documents and Settings\haus\Мои документы\Downloads\Efgrafov\Sharapov\sysclean.com','');
    BC_ImportQuarantineList;
    BC_LogFile(GetAVZDirectory + 'boot_copy.log');
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10138.......

    P.s. r_server.exe - сами ставили ?
    Последний раз редактировалось drongo; 02.06.2007 в 19:59.

  5. #4
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64
    P.s. r_server.exe - сами ставили ?[/quote]

    Начальник ставил, это рабочая машина, щас drweb ее опять проверяет

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1720
    Карантин прислали?

  7. #6
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64
    Получилось следущее:вычистил карантин Drweb, почистил машину system mehanic(ом). После проверки Drweb, обнаружилось 3 шт win32.HLLM.Perf(не очень приятная штука, сталкивался) в папке AVZ\Infected\, стрер их в пень, а заодно и весь карантин почистил(мало ли что...), после выполнил скрипт, который дал drongo
    ,в результате комп сам перезагрузился, далее все по правилам п. 8-13, новые логи прилагаю, карантин не высылаю - он пуст.
    P.S. да, и почему-то комп не хочет перезагружаться поле безопасного режима, виснит, приходится жать reset
    Вложения Вложения

  8. #7
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64
    че-то я стромозил вчера, оказывается карантин я не чистил, тольк что выслал архив, того карантина который появился после первой прверки AVZ

  9. #8
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64
    ????АУУУУУУУ, мне кто нить скажет, что было с моей машиной и все ли вирусы удалены????

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1580
    че-то я стромозил вчера, оказывается карантин я не чистил, тольк что выслал архив, того карантина который появился после первой прверки AVZ
    Просто надо выполнять все в точности, а не как попало.
    мне кто нить скажет, что было с моей машиной
    А вы не скажете, куда вы дели ваш карантин?
    Я например найти его не смог...
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64
    отправил его по этой ссылке: http://virusinfo.info/upload_virus.php?tid=10138
    если не прошло, могу еще раз

  12. #11
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64
    Результат загрузки

    Файл сохранён как070603_173137_virus_4662c2b9afe57.zipРазмер файла11460073MD50825b0a0ec6e6267e891ec68a817a5c1Файл закачан, спасибо!

  13. #12
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64
    у меня карантин на ваш сайт выгружался около 20 мин...

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1580
    Вооот! Теперь есть! Ну оочень большой...
    Я к сожалению такой размер не могу скачивать,
    подождем вердикта ЛК, или drongo пусть качает
    I am not young enough to know everything...

  15. #14
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    9
    Вес репутации
    64
    БУМ ЖДАТЬ

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1387
    Здравствуйте,

    avz00001.dta, avz00002.dta, avz00003.dta, avz00004.dta, avz00005.dta, avz00006.dta, bcqr00001.dat, bcqr00002.dat, bcqr00003.dat, bcqr00004.dat, bcqr00005.dat, bcqr00006.dat, bcqr00007.dat, bcqr00008.dat, bcqr00009.dat, bcqr00010.dat, bcqr00011.dat, bcqr00012.dat

    Вредоносный код в файлах не обнаружен.

    Пожалуйста, при ответе включайте переписку целиком.

    --
    С уважением, Денис Масленников
    Вирусный аналитик Лаборатории Касперского.
    e-mail: [email protected]
    http://www.kaspersky.com/

    http://www.kaspersky.ru/virusscanner - Онлайн тестирование самыми свежими KAV-базами.
    http://www.kaspersky.com/helpdesk.html - техническая поддержка


    > Attachment: 070603_173137_virus_4662c2b9afe57.zip
    ---

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1580
    Значит все у вас хорошо. Зараза приходит снаружи.
    Заплатки после SP2 регулярно ставите?
    Неплохо бы проверить комп чела, кто коннектится через Radmin.
    I am not young enough to know everything...

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    979

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 18
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Sergo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не лечится Trojan.PWS.GoldSpy
      От doorstuck в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 01:45
    2. Замучили Trojan.Proxy и Trojan.PWS.GoldSpy
      От AndyLey в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 01:38
    3. Trojan.PWS.GoldSpy гадит в системе
      От Rustle в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.05.2008, 19:45
    4. Trojan.PWS.GoldSpy и BackDoor.Haxdoor.363
      От Rogoff в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.04.2007, 12:55
    5. Trojan.PWS.GoldSpy невозможно удалить
      От greenie в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 06.02.2007, 22:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01405 seconds with 18 queries