Гнилой вирус Trojan.Spambot

[sigeim]

Сразу то не обратил внимания на этот файлик ехе и еще один с расширеним inf(посмотрел, там что то с автозапуском). Откуда он берется, появляется с периодичность 1-3 раз в день, отправил в онлайн дрвеба, оказалось что троян, в системе стоит кашперский, он его обнаруживает когда сканишь систему, а в режиме онлайн не хочет.
Че делать? Он задолбал уже! Нажму еще ненароком, типа рука дрогнет из за любопытсва! Может ли он из локалки прийти? Кто нить заразился и ..... и меня хочет.
На сайте двеб,(нашел ветку с той же проблемой) на форуме ни че путью не написали, отправляйте в службу помощии жди ответа.. а душа то болит.
З.Ы. Тока что последние заплаты с мелкософта поставил, а то наверняка ведь спросят.
Кашперыч последний стоит!

[sskkru]

Поищи файл vxgame4.exe (или по маске vxgame*.exe)
Попробуй еще сходить сюда

[sigeim]

Цитата: Сообщение от sskkru Поищи файл vxgame4.exe (или по маске vxgame*.exe) Попробуй еще сходить сюда

Файлика такого нет! Еще раз запустил Кашперыча, хотя я его сам удалил, он еще его где то в "документ сетинг" нашел!
Програмулина Спуваре доктор, тож че то надыбала, наверно движок у нее помощней, я пользовался встроенным в цонеаларм программой.
Посмотрим че завтра будет! А откуда же он всетаки берется, на дню по несколько раз, нет нет да вылезет, и всегда в одном и том же месте?

[sskkru]

Самые простые сидят в реестре в ключах Run и RunOnce. Похитрее - модернизируют код стандартных программ и библиотек или маскируются под них и т.д. Вариантов много.

[sigeim]

Утром пока ничего не обнаружил на диске!
http://www.pctools.com/mrc/infection...rojan.SpamBot/
И поставил в догонку эту программу, подобрал полный комплект с русификатором, если кому надо - пишите в личку.
Еще денька 2 посмотрим.....:xe

[kirillsas]

Цитата: Сообщение от sigeim Trojan.Spambot

Да-да... был у меня такой - с ним прекрасно справляется антивирус NOD32...

[sigeim]

В субботу опять нарисовался! :нет Это наверно на всю жизнь! Есть варианты чтобы, вычислить откуда он выплывает? Поставил еще Ad-Aware Prof. с модулем мониторинга а автозагрузку!

Цитата: Сообщение от kirillsas Да-да... был у меня такой - с ним прекрасно справляется антивирус NOD32...

Кашперыч тоже справляется, при сканировании системы!

[Intro]

sigeim, для альтернативы, попробуй Avast(ом) прогнать. Выручал в подобных ситуациях. Только Каспера придется вырубать, конфликт неизбежен.

[sigeim]

Цитата: Сообщение от Саша_Я sigeim, для альтернативы, попробуй Avast(ом) прогнать. Выручал в подобных ситуациях. Только Каспера придется вырубать, конфликт неизбежен.

Пробовал, отправлял вирус, приятелю у него это софтина стоит, тоже не видит!
Сейчас просканировал систему, троян, мало того что постоянно появляется на диске D, но и прописался на постоянное место жительство: С - Documents and Settings - All Users - Документы.

[Intro]

sigeim,

Цитата: мало того что постоянно появляется на диске D, но и прописался на постоянное место жительство: С - Documents and Settings - All Users - Документы

значит стенка его просто пускает к тебе? А Каспер и Ad-Aware Prof что нибудь говорят или молчат в он-лайне?
P.S. Скорее всего он по сетке к тебе заходит от зараженного компа

[sskkru]

Если стенка есть...А если ее нет? Чего-то в постах не нашел упоминания о фаерволле. Может стоит его поставить или, если установлен, настроить?

[sigeim]

Цитата: Сообщение от Саша_Я sigeim, значит стенка его просто пускает к тебе? А Каспер и Ad-Aware Prof что нибудь говорят или молчат в он-лайне? P.S. Скорее всего он по сетке к тебе заходит от зараженного компа

Антивир, его обнаруживает, когда тот начинает запускаться.....сам и естествеено удаляет, на др. диске вручную удаляю, адваре молчит. Если по сетке, то через мой в инет. выходим, а вот из локалки может быть такое, я на фтр сервера к ним иногда захожу?

Цитата: Чего-то в постах не нашел упоминания о фаерволле

Стоит ЗонеАларм, тоже с модулем по ловле шпионов.

[Quatrix]

Глянь здесь

http://virusinfo.info/archive/t-5540.html

чесно говоря, я не вникал, но, похоже, твой случай:7:

[Intro]

Цитата: стоит кашперский,Ad-Aware Prof и ЗонеАларм

что то охотников много, а звери бегают. Попробуй в паре avast! 4.7 Professional Edition и стенку Outpost Firewall Pro.(Не особо обнадеживает каспер, на счет "репутации" Зоне Аларм ничего сказать не могу)

[lich_lv]

Сидит он у тебя в каком-то из явовских архивов по адресу:
C:\Documents and Settings\Имя юзера\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar
так как не встречал еще антивируса способного удалить зараженный файл из архива и перезаписать его заново, то придется делать вручную.
Лично пользуюсь Симантеком корпорате, он находит - я удаляю.