Перейти к содержанию
Serge

Virus.Win32.Grum.a

Recommended Posts

Serge

Уважаемые борцы с вирусами!

Подскажите как удалить subj (Virus.Win32.Grum.a) с моего компьютера.

AVP 6 каждую минуту радостно сообщает, что объект winlogon.exe/winlogon.exe не вылечен.

Советы на форуме касперского тоже не помогли http://forum.kaspersky.com/index.php?showtopic=34176 :(

В обычном режиме AVZ глючит. В safe mode скрипт с сайта выполняется. Но в папке Quarantine ничего не появляется и вирус не лечится.

Что делать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Пробовали полечить компьютер в save mode Касперским?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Уважаемые борцы с вирусами!

Подскажите как удалить subj (Virus.Win32.Grum.a) с моего компьютера.

AVP 6 каждую минуту радостно сообщает, что объект winlogon.exe/winlogon.exe не вылечен.

Советы на форуме касперского тоже не помогли http://forum.kaspersky.com/index.php?showtopic=34176

В обычном режиме AVZ глючит. В safe mode скрипт с сайта выполняется. Но в папке Quarantine ничего не появляется и вирус не лечится.

Что делать?

В понедельник выйдет исправленная версия AVZ. По крайней мере, так обещал О. Зайцев. Как только вы скачаете исправленную версию AVZ, выполните правила. Только сразу предупреждаю, что все программы (icq, браузеры и т.п.) во время выполнения правил должны быть закрыты.

Удачи, ждем ваши логи здесь.

P.S. Пункт 1 правил (выполняйте по совету vaber в Safe Mode) и пункт 2 можете выполнить уже сейчас не дожидаясь появления AVZ (базы антивируса и DrWeb Cure-IT должны быть свежими).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Обновилась русскоязычная версия AVZ - пофиксен ряд багов, которые вылезли в ходе тестирования.

...в окне "О программе" выводится "4.24 r2" - где r - Release, цифра - номер релиза

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

А где можно скачать? На сайте у Олега в новостях ничего про это нет :roll:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

просто с офф сайта качать её..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
А где можно скачать? На сайте у Олега в новостях ничего про это нет

http://www.z-oleg.com/secur/avz/download.php

Только там. Обновление из программы не сработает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

Дак а почему Олег нигде об этом не написал официально? Я б например если тут на форуме не услышал, то никогда и не узнал бы что есть какое обновление для версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

на вирус инфо в бета тестировании писал=))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

Аа понял, спасибо :-) Я просто думал, что будет какая-то официальная новость на главной странице :-) Потому что если бы вы не сказали - ни за что бы не подумал, что там уже лежит обновленный дистрибутив по той же самой ссылке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Последнее время стали появлятьа какие-то странный файлы, упакованные стремным пакером, запускающимся через tls коллбэки - соответственно эмуляторы всех популярных продуктов просасывали моментально. Распаковщик к пакеру я сделал (TLPack), под ним во всех самплах оказался Virus.Win32.Grum. Я уж грешным делом подумал что это компонент вируса, и собирался по примеру доктора веба задетектить этот "пакер" как грум, но вруг стал обнаружвать этот пакер на старых(!) ботах и даунлоадерах - видать кто-то приторговывает пакером по принципу "три вебмани за чистяк".

Будьте бдительны - оригинальные файлы на невооруженный взгляд выглядят как убитые вусмерть, и многие их уже скидывали в крэп.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

угу. (Файл D:Downloadswinlogon.exe//TLPack, обнаружено: вирус 'Virus.Win32.Grum.a')

А я то думал, что за пакер.

Добавлено спустя 15 минут 26 секунд:

соответственно эмуляторы всех популярных продуктов просасывали моментально

А как эмулятор Касперского (который в семерке будет)??

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> А как эмулятор Касперского (который в семерке будет)??

По его вердикту и стало ясно что файло рабочее.

Щас выйдет в паблик - сразу малвару переточат и тоже будет просасывать до ближайшего апдейта. Хорошо что апдейтить можно будет хоть каждый час :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Хорошо что апдейтить можно будет хоть каждый час

Надеюсь эти апдейты будут меньше метра. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> Надеюсь эти апдейты будут меньше метра.

Естесно, обычные инкрементальные апдейты, пару килобайт на апдейт, именно для этого diff'ы и делались :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dk64
Я уж грешным делом подумал что это компонент вируса, и собирался по примеру доктора веба задетектить этот "пакер" как грум

неожиданное откровение, надо признаться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
andywer

Господа, а может ли кто нибудь скинуть этот вирус "Virus. Win32. Grum. A" на мыло, в архиве с паролем: virus

Буду очень благодарен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Curtismab
      Неотразимые мягкие места в уборной выставляют дивчины https://devkis.net на развратных фотках
    • Dmitrius
      БигПикча новости в фотографиях Бигпикча – это уникальный портал, который предлагает ознакомиться с самыми интересными и увлекательными новостями. Они понравятся каждому, кто всегда желает держать руку на пульсе и быть в курсе последних новостей, событий в мире. Этот портал уникален тем, что все материалы сопровождаются красочной фотографией для наглядности. Сайт приковывает к себе внимание с самых первых минут. Его хочется постоянно рассматривать, наслаждаться интересной подачей материала. Над его созданием трудились лучшие авторы, настоящие эксперты в своем деле, которые преподносят информацию таким образом, чтобы она понравилась людям любого возраста и независимо от социального положения. На bigpicture.ru только интересные, яркие новости на самые злободневные темы, а потому вы обязательно найдете что-то стоящее для себя. Есть любопытные статьи про животных, людей, еду, оригинальные вещи. Имеются факты, а также топы, которые интересно пересматривать вновь. Администрация сайта регулярно выкладывает статьи, которые помогут взглянуть на привычные вещи под другим углом. Если и вы хотите развлечься после трудового дня или в выходной, то скорей заходите на этот сайт, который знает, что вам предложить, чтобы разнообразить досуг и сделать его ярким, насыщенным. Авторы умеют удивлять, поэтому при составлении контента учитываются интересы всех читателей. Рассматриваются факты, о которых раньше вы даже не догадывались. Они прольют свет на многие вопросы. Новости в фотографиях, увлекательные путешествия, истории, лонгриды и многое другое представлено на этом сайте. Добавляйте его в закладки, чтобы не потерять, ведь этот портал является пищей для мозга, возможностью расширить свое сознание и повысить уровень интеллекта. Ищите любимый сайт в социальных сетях.
    • Curtismab
      Офигенные соски в усадьбе показывают глупышки https://devkis.net на эро фотокарточках
    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
×