Перейти к содержимому


Фото
* * * * * 2 Голосов

Вирус Trojan.Mayachok.1


  • Please log in to reply
181 ответов в этой теме

#141 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:26

проще сразу хайджеком прибить
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#142 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:27

Разве даст?
С уважением,
Борис А. Чертенко aka Borka.

#143 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:29

Говорит, что маячок это :)

DrWeb 5.0.2.03300 2011.11.29 Trojan.Mayachok.1
Раз знает, значит, будет убит при проверке.


Проверяет куреит.. Посмотрим убьет ли... Не уверен) Нашел уже маячка в plugin-container у мозиллы)) Обезвредил вроде как... На время.. Сейчас попробую сделать так, как посоветовал Беляш

куреит спрашивает лечить маячок или нет? что ответить?

#144 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:30

Извините, плохо читал инструкцию. Там написано "Всё найденное лечить"

#145 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:31

Лечить, конечно же. :)
С уважением,
Борис А. Чертенко aka Borka.

#146 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:32

Говорит, что маячок это :)

DrWeb 5.0.2.03300 2011.11.29 Trojan.Mayachok.1
Раз знает, значит, будет убит при проверке.


Проверяет куреит.. Посмотрим убьет ли... Не уверен) Нашел уже маячка в plugin-container у мозиллы)) Обезвредил вроде как... На время.. Сейчас попробую сделать так, как посоветовал Беляш

куреит спрашивает лечить маячок или нет? что ответить?


можно после лечения фаром посмотреть на месте файл или нет
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#147 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:32

Но куреит, кажись, не смог его вылечить и удалил этот sxzdhdf.dll...

#148 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:33

Но куреит, кажись, не смог его вылечить и удалил этот sxzdhdf.dll...

удаление=лечение
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#149 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:35

точно)) а он у меня еще есть в другой папке. я же его копировал чтобы отсылать в лаборатории... хотя... куреит сам доберется, я думаю))

#150 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:36

И почему раньше куреит только обехвреживал процесс, а сейчас еще и этот файл dll нашел? или версия куреита была старая? я ее неделю назад где-то качал

#151 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:39

я ее неделю назад где-то качал

А чего такая свежая? :) Прошлогодняя куда как лучше. :)
С уважением,
Борис А. Чертенко aka Borka.

#152 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:42

ну что было на компе, тем и проверял. вирус же не давал в инет выйти :)

#153 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:43

Кстати, я могу сказать как поймал этого маячка. Это может чепм-нибудь помочь?

#154 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:45

Кому помочь?
С уважением,
Борис А. Чертенко aka Borka.

#155 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:53

точно)) а он у меня еще есть в другой папке. я же его копировал чтобы отсылать в лаборатории...

все, можете убить, раз drweb его знает.
ждём логов.

#156 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 13:58

Кому бы то ни было! Вообще! В крайнем случае, будет примером, куда лазить и чего делать не стоит. Я решил скачать драйвер для камеры PIXER mt4016. сайта производителя не смог найти почему-то и скачать выложенный где-то драйвер.. Вот и попал. Антивирус в нем не увидел угрозу почему-то.. У меня сейчас авира стоит. А перед этим стоял аваст. Ни тот, ни другой его не остановили...

Кстати, после проверки куреит запросил перезагрузку системы. Я сделал. Попробовал зайти в инет хромом, получилось. Сейчас проверю что там с маячокм

#157 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 14:08

точно)) а он у меня еще есть в другой папке. я же его копировал чтобы отсылать в лаборатории...

все, можете убить, раз drweb его знает.
ждём логов.


Убить - т.е. удалить просто?

Кстати, у меня вот этого "По окончании проверки закройте сканер, закройте окно CureIt, при этом CureIt запустится снова, но с другими параметрами" не было. Как я выключил куреит, он запросил перезагрузку, я нажал "ДА"..

Вот логи после перезагрузки компа:

Прикрепленные файлы:



#158 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 14:09

Запустил снова куреит, жду...

#159 Добрый Кот

Добрый Кот

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 29 Ноябрь 2011 - 14:23

Куреит закончил проверку, ничего не нашел! И этот файл я удалил) Всё! Спасибо Вам всем большое!))

#160 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 29 Ноябрь 2011 - 15:07

Partizan,
вирусные ссылки? бан хотите?