Перейти к содержанию

Trojan-PSW.Win32.OnlineGames.bgl ,*.bfg, *.bjk


Рекомендуемые сообщения

Файлы на месте. Восстановление системы отключено однозначно?

 

Упрямые панели давайте пофиксим в HJT: сделайте простое сканирование, отметитьте галочками и нажмите Fix Checked для строк

 

O2 - BHO: AdPopup - {11F09AFD-75AD-4E51-AB43-E09E9351CE16} - C:\Program Files\Common Files\CPUSH\cpush0.dll

O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll

 

Потом прогоните вышенаписанный скрипт в безопасном режиме: winlogon не закарантинился.

Ссылка на сообщение
Поделиться на другие сайты
  • Ответов 31
  • Created
  • Последний ответ

Top Posters In This Topic

Закарантинил из безопасного режима - пароль: 123456

Често не очень понял про

Упрямые панели давайте пофиксим в HJT: сделайте простое сканирование, отметитьте галочками и нажмите Fix Checked для строк

 

O2 - BHO: AdPopup - {11F09AFD-75AD-4E51-AB43-E09E9351CE16} - C:\Program Files\Common Files\CPUSH\cpush0.dll

O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll

При обычном сканировании avz4 не детектирует эти файлы у меня.

 

2007_09_05.rar

Ссылка на сообщение
Поделиться на другие сайты

Теперь 1) покажите лог Autoruns Руссиновича, 2) AVZ - AVZPM - Установить драйвер, перезагрузитесь и сделайте еще один virusinfo_syscure.

Ссылка на сообщение
Поделиться на другие сайты

Я почти уверен, что его качает неубиваемая библиотека. Но в автозагрузке ее нет, остальные файлы выглядят доверительно.

 

У вас есть открытые шары?

Ссылка на сообщение
Поделиться на другие сайты
Результаты сканирования:

 

C:\WINDOWS\system32\drivers\vo0w.sys

AntiVir 7.4.1.66 2007.08.31 TR/Rootkit.Gen

 

C:\WINDOWS\system32\Drivers\fg5h.sys

AntiVir 7.4.1.66 2007.08.31 TR/Rootkit.Gen

 

неплохо для эвристика авиры... :beby:

Изменено пользователем zxzxzx
Ссылка на сообщение
Поделиться на другие сайты

Ситуация на сей момент следующая:

 

C:\Windows\system32\winlib .dll не числится в автозагрузке и не обнаруживается BootCleaner после перезагрузки. Это предполагает, что она создается после старта системы некоторыми иными приложениями, однако ничего подозрительного у вас больше нет. По сети она попадать тоже не может, коль скоро у вас нет шар.

 

Давайте еще выполним следующий скрипт:

 

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RebootWindows(true);
end.

 

После того, как система перезагрузится, выждите некоторое время, после чего проверьте в AVZ - Диспетчер процессов наличие этой библиотеки в пространстве процесса winlogon.

 

При ее появлении там в качестве временной меры запретите winlogon.exe любую сетевую активность, о результатах сообщите сюда.

Ссылка на сообщение
Поделиться на другие сайты

Да уж...

Не всем "так везет"- словить ТАКОЕ на второй день после установки винды..... :beby:

Изменено пользователем vovan7777
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...