Перейти к содержанию

Троянская программа Trojan-Downloader.JS.Multi.cj


Рекомендуемые сообщения

подцепил червя... онлайн чекеры Касперского и Др.Веба ничего не находят... SpyBot S&D также мимо... описанная здесь http://forum.kasperskyclub.ru/index.php?showtopic=1698 последовательность процедур также ни к чему не привела, к сожалению... червь вставляет в код отрываемых в IE страниц следующее:

 

<script language="javascript" SRC="http://hk.www404.cn:53/ads.js"></script>

 

на это Касперский уже реагирует и удаляет... вот, помогите, плиз...

 

логи программ в аттаче

 

спасибо

 

сорри за даблпост

sysinfo.zip

virusinfo_syscure.zip

hijackthis.zip

Ссылка на комментарий
Поделиться на другие сайты

virusinfo_cure.zip удалите как вложение - это карантин с подозрительными файлами и вылаживать его не нужно. Вам скажут куда его нужно отослать, если понадобится.

 

Выполните в АВЗ меню Файл--подменю Восстановление системы пункты 2,3,4 поставьте галочки и нажмите кнопку Выполнить отмеченные операции

 

Профиксите в HJT

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Изменено пользователем wise-wistful
Ссылка на комментарий
Поделиться на другие сайты

virusinfo_cure.zip удалите как вложение - это карантин с подозрительными файлами и вылаживать его не нужно. Вам скажут куда его нужно отослать, если понадобится.

 

Выполните в АВЗ меню Файл--подменю Восстановление системы пункты 2,3,4 поставьте галочки и нажмите кнопку Выполнить отмеченные операции

 

Профиксите в HJT

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

 

сделал... перегрузился... не помогло... :whistle:

Ссылка на комментарий
Поделиться на другие сайты

Давайте попробуем так. Отключите пока SpyBot сделайте логи АВЗ и HJT без него.

 

прогнал без него... имхо тот же самый результат... (

hijackthis.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

Н-да, в логах ничего нового не появилось. Проблемы именно с ИЕ такие или в дугих браузерах то же?

 

да, трабл тока в ИЕ... другие версии понятно... но хотелось бы вылечить эту...

 

ммм... трабл видимо находится в локалке... вот что удалось найти по сабжу - http://www.web-trac.com/hkwww404cn53adsjs-10-05/

 

однако, как лечиться от этого пока вопрос...

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Safurai
      От Safurai
      2025-02-17_02-06-10_log.txtFRST.txtAddition.txtHiJackThis.loginfo.txtlog.txtCheck_Browsers_LNK.log
    • DoctorRS
      От DoctorRS
      Добрый день. Зашифровали файлы Trojan-Ransom.Win32.Mimic, не работает 1С и файлы офис. Помогите пожалуйста есть ли варианты дешифрации ? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • foroven
      От foroven
      Добрый день. Схватили шифровальщик. Кажется что взломали RDP доступ т.к был открыт наружу с слабым паролем. Зашифрованные файлы имеют расширение *.er
      Файлы с обычным расширением где есть файл *.er не открываются. В основном зашифрованы базы 1С и полностью пропал из системы один диск, отображается в диспетчере дисков, как нераспределенный. Но программой восстановления удалось восстановит все файлы, но они также зашифрованы.

      Копии.7z
    • swim1x
      От swim1x
      Забился диск C, и я полез его очищать. Зашёл я в диск C, пользователи, нашёл программку какую-то. Открыл её, и там были какие-то программы. Погуглил, узнал что это какие-то читы на ксго. Ну да и ладно подумал я, захотел проверить программу на вирустотале и увидел что известные антивирусы пишут RatX.
    • MultiFace
      От MultiFace
      Добрый день, касперски обнаружил 76 объектов вредоносных, но не может удалить 
      Помогите в решении пожалуйста 
      CollectionLog-2025.02.21-18.47.zip 111.txt avz_log.txt
×
×
  • Создать...