Нужна помощь! Monoca32.exe

[Alex1910]

Здравствуйте! Подцепил эту заразу Monoca32.exe, симптомы стандартные, грузит систему, сидит в автозагрузке, ничем не видется. Надеюсь на помощь

Процедуры выполнил, вот:

[Никита Соловьев]

Пофиксите в hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\XP\system32\userinit.exe,\\?\globalroot\systemroot\system32\iDz2Hsx.exe,\\?\globalroot\systemroot\system32\UlA9iAm.exe,C:\XP\system32\f3069bb7.exe,C:\XP\system32\zecjih.exe,
O4 - Startup: monoca32.exe

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('C:\XP\system32\iDz2Hsx.exe','');
 QuarantineFile('C:\XP\system32\UlA9iAm.exe','');
 QuarantineFile('C:\XP\system32\zecjih.exe','');
 QuarantineFile('C:\XP\system32\sidebar32.exe','');
 QuarantineFile('C:\XP\system32\f3069bb7.exe','');
 QuarantineFile('C:\Documents and Settings\Дядя Саша.AUDI\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 DeleteFile('C:\Documents and Settings\Дядя Саша.AUDI\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\XP\system32\f3069bb7.exe');
 DeleteFile('C:\XP\system32\sidebar32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
 DeleteFile('C:\XP\system32\zecjih.exe');
 DeleteFile('C:\XP\system32\UlA9iAm.exe');
 DeleteFile('C:\XP\system32\iDz2Hsx.exe');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW',2 ,2 ,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

+ сделайте новые логи

[Alex1910]

Карантин отправил, логи RSIT выкладываю:

[PavelA]

в защищенном режиме выполните:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Дядя Саша.AUDI\Главное меню\Программы\Автозагрузка\monoca32.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Лог Хиджака повторите.

[Alex1910]

Скрипт выполнил.
Новый хиджак:

[Никита Соловьев]

Что с проблемой?

[Alex1910]

Всё! Похоже исчезла. Спасибо большое! Вы настоящие профессионалы!!!

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\дядя саша.audi\главное меню\программы\автозагрузка\monoca32.exe - Backdoor.Win32.Bredolab.gnz ( DrWEB: Trojan.Botnetlog.476, BitDefender: Trojan.Generic.4556961, AVAST4: Win32:Crypt-HEF [Drp] )
  2. c:\xp\system32\zecjih.exe - Backdoor.Win32.Shiz.nw ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aS73dddi, AVAST4: Win32:MalOb-BW [Cryp] )