Перейти к содержимому


Фото
- - - - -

Trojan.Blackmailer.origin


  • Закрыто Тема закрыта
27 ответов в этой теме

#21 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 02 Март 2009 - 16:59

архиватор и отключение spider не помогает. Выкладываю текстом.

Вам не кажется странным, что у всех, кроме Вас, получается выкладывать файлы? Приложите усилие и разберитесь.
Где сделанный по правилам лог cureit ?

#22 den003

den003

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 02 Март 2009 - 17:07

[drweb.com #807254] Создан: SUBMITTED SUSPICIOUS FILE
[drweb.com #807255] Создан: SUBMITTED SUSPICIOUS FILE

это то, что пришло мне в почту.

#23 den003

den003

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 02 Март 2009 - 17:14

архиватор и отключение spider не помогает. Выкладываю текстом.

Вам не кажется странным, что у всех, кроме Вас, получается выкладывать файлы? Приложите усилие и разберитесь.

Кажется. Но у меня не получается. Несмотря на все прикладываемые усилия.
При нажатии кнопки upload появляется окошко upload file - типа идет процесс передачи, но файл не загружается, так и продолжает висеть бесконечно... Репорт хайджека объемом 5 кб. я ждал пока загрузится минут десять - так и не дождался. Может это тоже проявление трояна?

Репорт Cure IT не могу выслать по вышеуказанным причинам.

#24 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 02 Март 2009 - 17:38

Репорт Cure IT не могу выслать по вышеуказанным причинам.


www.rapidshare.com
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#25 den003

den003

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 02 Март 2009 - 17:56

http://rapidshare.com/files/204417329/cure...esults.cab.html

#26 den003

den003

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 07 Март 2009 - 21:57

Всем спасибо! Проблема решилась, вирусы пофиксены.

#27 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 08 Март 2009 - 16:31

Всем спасибо! Проблема решилась, вирусы пофиксены.

Расскажите, многим полезно будет

#28 den003

den003

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 08 Март 2009 - 19:21

Пришел ответ от dr. web, после анализа высланных в вирлаб двух файлов.
Было 2 вируса:
Trojan.Blackmailer.1003
Trojan.Proxy.5121

Причем второй вирус был новым я так понял, добавлен в базу от 04.03.2009
После полного скана dr. web в safe mode винды, вирусы были найдены и удалены.
После этого все заработало, окно с предложением отправить смс исчезло.

Кстати, данная зараза была подцеплена супругой на каком-то ресурсе яндекса.
Как она сказала, хотела скачать какие-то картинки.

Забыл добавить - теперь файлы приаттачиваются в этот форум без проблем! http://forum.drweb.com/public/style_emoticons/default/wink.png