KWINTO

Trojan.Spy.Goldun.sp

В этой теме 6 сообщений

Здравствуйте.

Есть такая проблема, обнаружен на компе Trojan.Spy.Goldun.sp.

В момент заражения антивирус имел не обновленные базы.

троянец обнаружен с помощью Spyware Terminator 2.1

При проверке обнаружено что в файле mms32luklu.dll обнаружен Trojan.Spy.Goldun.sp (или сам файл есть вирусом). Также какая-то запись в реестре. При попытке удалить его Spyware Terminator выдает предложение остановить системные процессы, но их остановить невозможно.

Повстречал здесь статью, что Nod32 его лечит. Обновил базы, но безуспешно... ничего не обнаружено.

Кто-нибудь встречался с таким? Реально ли от него избавиться без форматирования диска?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

реально

2 варианта, либо пойти сюда и сделать то что написано (там же создать тему в помогите), либо выполнить что там написано и логи приложить сюда.. http://virusinfo.info/showthread.php?t=1235

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

И еще вариант - установить антивирус тот, который умеет нормально лечить - и пролечится :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Всё же, если нет возможности пока поставить другой антивирь, лучше сделать то, что указал Ego1st. Там обязательно помогут (либо здесь, но после представленных логов).

Ну а после успешного лечения - нужно задуматься и сделать выводы по поводу установленного антивируса и подумать о смене вендора и переходе на какой-то другой продукт. Принципиально не указываю ни одного вендора/продукта чтобы тема не превратилась в очередные дебаты :-) Всё же пока помогаем человеку решить проблему..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Trojan.Spy.Goldun.sp правильно определяется и удаляется Антивирусом Касперского (в. 6 и 7; базы декабря 2007).

В один день у двух клиентов, сидящих на ADSL, вылечил без проблем при помощи пробной версии.

Признаки заражения Trojan.Spy.Win32.Goldun:

1) IE выдаёт сообщение "Невозможно отобразить страницу";

2) Не подключается модем;

3) Компьютер перезагружается (когда Goldun "колдует" уже не один).

4) В группе с другими malware замечен в блокировке инсталляции антивирусов и других защитных программ.

(Если будет аналогичная проблема обращайтесь ко мне лично - помогу решить).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тоже проверил у клиента.

CureIt вполне достойно справилась.

System Cleaner от TrendMicro поубивал, но некоторые остатки остались. Пришлось зачистить с помощью AVZ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • fafa
       Сейчас выбор смартфонов просто огромный, но совсем не знаю, какой именно для себя выбрать. Кто что думает по всему этому поводу, может присмотреть что-то из китайских товаров? Я совсем не понимаю зачем переплачивать, когда можно взят не бренд, но по качеству будет совсем не хуже!  Интересно узнать реальные отзывы тех клиентов, кто конкретно купил и начал использовать.
    • Андрей2345
      Барселона - посетил и запомнил навсегда!
      Советую всем
    • alanshor
      В случает поиска проверенной организации по выдаче займа очень удобно пользоваться специализированными сайтами (вроде такого http://srochniy-zaim.ru/) где можно сравнить несколько кредитных организаций по различным параметрам. На таких сайтах очень удобно отслеживать различные характеристики мфо и соответственно проще совершить выбор. Я бы советовал не ориентироваться на самый низкий процент (часто это мошенники), а искать "золотую середину". Обычно довольно приятный процент предлагают новые, но прогрессирующие мфо. Эти ребята хотят занять место в данной нише, поэтому предлагают хорошие условия.
    • Marina35
    • Harlison
      Чтобы правильно выбрать где взять кредит, советую найти сайт, вроде такого https://credit-10.com/ua/mikrozajm/fksm/ . Там среди множества вариантов компаний, которые дают кредит, выбрать которая вам понравится. (поверьте, там есть из чего выбирать) И тогда уже оформлять прям на сайте онлайн кредит. Очень удобно, легко и просто.
      В итоге находите и надёжное место, и быстро деньги получается!