Сначала он был на ноуте тепперь он на стационарнике!!!
На ноуте винду переустановил! что делать со стационарником!??? заранее сенкс!
Сначала он был на ноуте тепперь он на стационарнике!!!
На ноуте винду переустановил! что делать со стационарником!??? заранее сенкс!
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\SYSTEM\FOLDER\AmdSys.exe',''); QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\OgarD.exe',''); QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe',''); QuarantineFile('C:\Driver\Files\Drago.exe',''); DeleteFile('C:\Driver\Files\Drago.exe'); DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe'); DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\OgarD.exe'); DeleteFile('c:\SYSTEM\FOLDER\AmdSys.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-24KC2A323342}'); RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=46279).
Карантин DrWeb'a очистите.
Подключение z-connect удалите.
Сделайте новые логи.
I am not young enough to know everything...
Всё сделал! вроде помогло! Ещё вопрос как он передвигается! есть куча флешек и внешних HDD стоит их провирять и как?
Стационарник заразился через внешний HDD(после него по времени появился вирус! доктор веб и нод ничего не нашли на нём!)!
Логи:
Упс! Забыл сказать:
Обязательно отключите восстановление системы!
Ибо ваши трояны имеют все шансы оттуда восстановиться.
Отключите автозапуск со сменных носителей с помощью AVZ - Мастер поиска и устранения проблем. Антивирус обновите по самый последний момент, потом аккуратно смотрите съемные носители, включив показ скрытых файлов. Ни в коем случае не открывать двойным щелчком. Лучше использовать файл-менеджер типа Total Commander.
I am not young enough to know everything...
Что именно искать на съемных носиелях ??? и как удалять?
В корневом каталоге носителя autorun.inf + любые файлы, особенно исполняемые (.exe, .com., .bat, .cmd), неизвестного вам происхождения, как правило имеющие атрибут "скрытый". Такие файлы могут лежать еще и в "скрытых" папках.
Удалять обычным образом. Если сомневаетесь - пакуйте в архив с паролем virus и шлите нам как карантин или проверяйте на http://www.virustotal.com.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 47
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\otto\doctorweb\quarantine\aszwpb.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186094.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186095.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186096.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186097.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186099.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186100.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186101.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186102.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186103.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186104.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186105.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\a0186106.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Gen:Trojan.Heur.AutoIT.5166071717 )
- c:\documents and settings\otto\doctorweb\quarantine\a0287945.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\a0287946.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\a0287947.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\bdufcl.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\bqhmcf.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\dncoce.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\fukxrn.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\gktvyu.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\gxfufo.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\hkbnye.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\hqxtvi.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\hwuvur.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\hwuvur_0.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\hwuvur_1.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\ibcxnf.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\jbuvrg.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\kxkljz.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\lrgstk.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\mosakr.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\rhipon.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\rxtchw.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\tmxvfh.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\ttnoeb.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\ueypqy.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\ueypqy_0.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
- c:\documents and settings\otto\doctorweb\quarantine\zkxuxw.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\zkxuxw_0.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\zkxuxw_1.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\zkxuxw_2.exe - Trojan.Win32.Autoit.xp ( DrWEB: Win32.HLLW.Autoruner.6013, BitDefender: Trojan.Generic.1337701 )
- c:\documents and settings\otto\doctorweb\quarantine\zvqyld.exe - Trojan.Win32.Midgare.uik ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )
Уважаемый(ая) ottto, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.