181 ответов в этой теме

[Tiffani]

Помогите пожалуйста! Trojan.Mayachok.1

Делала логи все по инструкции,но почему-то не все получились.

cureit-results и dwsysinfo вышло без проблем
Начала делать HijackThis,когда он сканирует,то виснет и вылетает.
С RkU тоже беда.. после установки не запускается,показывает ошибку. Скриншот прилагается

Прикрепленные файлы:

•  Я-ПК_я_111111_213648.zip   7,43Мб   4 Скачано раз
•  cureit-results.cab   287,45К   2 Скачано раз
•  скриншот.rar   33,63К   6 Скачано раз

Сообщение было изменено Tiffani: 11 Ноябрь 2011 - 21:55

[mrbelyash]

на вирустотал
C:\Users\E0F1~1\AppData\Local\Temp\0.6428594407825562gtye.exe

После зачистите все темпы

Сообщение было изменено mrbelyash: 11 Ноябрь 2011 - 22:50

[Tiffani]

После вирус тотала тот файл пропал,так и должно быть?
Почистила все темпы. троян все равно сидит где-то

[OlegS]

Помогите пожалуйста тоже проблема с этим трояном!
Сделал логи какие смог но по моему не достаточно корректно, хайджек вышибает лог взял из програм файлс, рку вообще не запускается дает ошибку: Error loading driver, NTSTATUS code 0xC000036B

Прикрепленные файлы:

•  cureit-results.cab   228,67К   4 Скачано раз
•  hijackthis.log   9,84К   4 Скачано раз

[Ko6Ra]

OlegS, вот этого в вирлаб отправляйте - C:\Windows\system32\wacwnlc.dll

Сообщение было изменено Ko6Ra: 15 Ноябрь 2011 - 11:23

[OlegS]

OlegS, вот этого в вирлаб отправляйте - C:\Windows\system32\wacwnlc.dll

не нашел этот файл нету! читаю доп информацию по поиску файла...

Сообщение было изменено OlegS: 15 Ноябрь 2011 - 11:42

[mrbelyash]

C:\Windows\SysWOW64\wacwnlc.dll - OK

[Ko6Ra]

OlegS, вот этого в вирлаб отправляйте - C:\Windows\system32\wacwnlc.dll

не нашел этот файл нету! читаю доп информацию по поиску файла...

А тут C:\Windows\SysWOW64\wacwnlc.dll ?

[OlegS]

OlegS, вот этого в вирлаб отправляйте - C:\Windows\system32\wacwnlc.dll

не нашел этот файл нету! читаю доп информацию по поиску файла...

C:\Windows\syswow64\wacwnlc.dll - может этот файл?

[mrbelyash]

да..этот
проверьте здесь
www.virustotal.com
ссылку на проверку потом сюда

Сообщение было изменено mrbelyash: 15 Ноябрь 2011 - 13:19

[OlegS]

файл нашел добавил в архив и отправил на https://vms.drweb.com/sendvirus/, думаю надо удалить тока стандартными средствами не получается может с лайв CD?
Может на VirusTotal надо отправить?

[mrbelyash]

файл нашел добавил в архив и отправил на https://vms.drweb.com/sendvirus/, думаю надо удалить тока стандартными средствами не получается может с лайв CD?
Может на VirusTotal надо отправить?

Читайте что написано выше

[OlegS]

MD5 : 4c8b675e868177d6e387e670784abb1c
SHA1 : 59173923e3a1fb06410d0ad91956dc27959eb4a0
SHA256: d2ed968719e7e7e1435fa4464ee8f1f01f5646016452f10251dd24fa25941de8

http://www.virustotal.com/file-scan/report.html?id=d2ed968719e7e7e1435fa4464ee8f1f01f5646016452f10251dd24fa25941de8-1321352531

Сообщение было изменено OlegS: 15 Ноябрь 2011 - 13:33

[mrbelyash]

cidox-он же маячок.
Почему не получается?

[OlegS]

файл открыт в CTF - загрузчик!

[mrbelyash]

исправьте реестр и перезагрузитесь..потом удаляйте

[OlegS]

исправьте реестр и перезагрузитесь..потом удаляйте

реестр просто CCleaner ом почистить, или ветку отредактировать?(какую?)

[mrbelyash]

вот я заразил

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\Windows\\SysWOW64\\nvinit.dll"

[mrbelyash]

ан нет..в x64 уже не прокатывает
Из под лайфсд его

Сообщение было изменено mrbelyash: 15 Ноябрь 2011 - 14:03

[OlegS]

как я и предполагал там пусто))

Сообщение было изменено OlegS: 15 Ноябрь 2011 - 14:03