Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Троян Tofsee.AX

Ответить
Настройки темы
Троян Tofsee.AX

Новый участник


Сообщения: 18
Благодарности: 3

Профиль | Отправить PM | Цитировать


Изменения
Автор: Beaver74
Дата: 04-07-2021
Здравствуйте
Собственные знания не позволяют избавиться от Tofsee.AX. Прошу Вашей помощи.

Отправлено: 14:06, 22-09-2013

 

Новый участник


Сообщения: 18
Благодарности: 3

Профиль | Отправить PM | Цитировать


Пардон, добавочка

Последний раз редактировалось Beaver74, 04-07-2021 в 02:03.


Отправлено: 14:11, 22-09-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Katharsis

Ветеран


Сообщения: 553
Благодарности: 124

Профиль | Отправить PM | Цитировать


Здравствуйте, выложите весь комплект логов по правилам

-------
лентяй


Отправлено: 14:14, 22-09-2013 | #3


Новый участник


Сообщения: 18
Благодарности: 3

Профиль | Отправить PM | Цитировать


Пока не могу-комп гибнет, буду стараться что то запустить

Отправлено: 15:21, 22-09-2013 | #4


Новый участник


Сообщения: 18
Благодарности: 3

Профиль | Отправить PM | Цитировать


Перезагрузка помогла

Последний раз редактировалось Beaver74, 04-07-2021 в 02:03.


Отправлено: 15:32, 22-09-2013 | #5


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Выполните скрипт в AVZ
Код: Выделить весь код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\documents and settings\admin\gikzmq.exe');
 QuarantineFile('c:\documents and settings\admin\gikzmq.exe','');
QuarantineFile('C:\Documents and Settings\Admin\qrjhhbtg.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\hrihihus\itbsdgdb.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\hrihihus\itbsdgdb.exe','32');
 DeleteFile('c:\documents and settings\admin\gikzmq.exe','32');
 DeleteFile('C:\Documents and Settings\Admin\qrjhhbtg.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Adobe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

Выполните скрипт в AVZ
Код: Выделить весь код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код: Выделить весь код
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:51, 22-09-2013 | #6


Новый участник


Сообщения: 18
Благодарности: 3

Профиль | Отправить PM | Цитировать


Новые логи

ПЫСЫ
Файл из Malwarebytes Anti-Malware
C:\WINDOWS\notepad.exe (Trojan.Agent) -> Действие не было предпринято.
не является вирусом исходя из моего предыдущего к вам обращения
http://forum.oszone.net/thread-264002.html

Последний раз редактировалось Beaver74, 04-07-2021 в 02:03.


Отправлено: 18:10, 22-09-2013 | #7


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Код: Выделить весь код
C:\Documents and Settings\Admin\Local Settings\Temp\5EE.tmp.exe (Trojan.Agent.MSC) -> Действие не было предпринято.
удалите

Что с проблемой?

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:04, 22-09-2013 | #8


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать


+ Удалите если есть папку
Код: Выделить весь код
C:\Documents and Settings\Admin\Application Data\hrihihus

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 00:00, 23-09-2013 | #9


Новый участник


Сообщения: 18
Благодарности: 3

Профиль | Отправить PM | Цитировать


thyrex, проблема исчезла после работы скриптов AVZ
regist, на данный момент такой папки не существует

Отправлено: 02:07, 23-09-2013 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Троян Tofsee.AX

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Прочее - [решено] Disk error 10, AX = 4208, drive EF [CentOS] Devoldini Общий по Linux 4 23-08-2011 23:09
Ошибка - Ошибка Windows Explorer (модуль: avisplitter.ax) Котяра Microsoft Windows 2000/XP 1 04-10-2009 20:41
Медиа - Vista и Aver Volar AX gHosTerr Microsoft Windows Vista 0 21-04-2008 23:19
Любой язык - Как узнать из Bat-ника версию *.DLL, *.ax и т.п. Dilinjer Скриптовые языки администрирования Windows 11 31-08-2007 12:44
вывод команды ps ax nix_lamer Общий по Linux 1 26-02-2007 08:13




 
Переход