Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 38.

Trojan.Carber.10; Trojan.hosts.4960; Быстродействие компьтера 99% (заявка № 113375)

  1. #1
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19

    Trojan.Carber.10; Trojan.hosts.4960; Быстродействие компьтера 99%

    Доброго времени суток стал замечать что компьютер стал зависать открываю диспетчер задач там процесс svchost.exe (имя пользователя администратор) загружал систему до 80-100% стоит его убить все работает нормально, но через секунд он снова появляется в диспетчере. а пункт Быстродействие компьютера нагрузка до 99% Заметил это после того как попытался скачать фаил с музыкой, при нажатие кнопки скачать. появилась командная строка cmd я подумал как бы не винлок, и быстренько диспетчер, но строка к тому времени пропала и снять процесс не удалось.


    Затем заметил появление странных папок в корне диска С. Название папки состоит из набора букв и цифр в папке всего 1 фаил с именем --> klpclst.dat, и еще1 расширением .inf в другой папке.

    В папке -> C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Z6UGuD7Szow.exe Находится данный фаил, при попытке его удалить пишет что данный фаил занят другим процессом, при попытке снять процесс через утилиту -> Unlocker, стоит снять процесс фаил исчезает, через несколько секунд он снова в этой папке.

    В ходе сканировании - Dr.Web CureIt! были обнаружены: Trojan.muldop3.12949, Trojan.Carber.10; Trojan.hosts.500 Trojan.hosts.4960;<-(был перемешен, а находился в папке где лежит обычный фаил Хоста ) и в карантине моего антивируса удалил 2 винлока Trojan.winlok.3784

    Последнее в Браузере Google Chrome. При попытке открыть страницу, выдавал ошибку что превышен режим ожидания и просит зарыть или подождать, и так на любые сайты. Почти, Иногда только открывает.

    P.S При печати Вам сообщения в правом углу в самом низу сообщения появляется маленькое окошечко желтого цвета с текстом Auto-saved так должно быть?

    Недавно(примерно1 мес.) был пойман Rootkit.Win32.Cidox.а (вроде так назввался) был удален с помощью Live CD и запушенной утилитой TDSSKiller от от лаборатории Касперского.

    Извини если много текста старался описать все подробно,
    Последний раз редактировалось DreamFire; 04.12.2011 в 22:37. Причина: Были пропушены слова, и текст напечатался 2 раза.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,265
    Вес репутации
    327
    Уважаемый(ая) DreamFire, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Здравствуйте!!!

    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Z6UGuD7Szow.exe','');
    DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Z6UGuD7Szow.exe');
     QuarantineFile('C:\WINDOWS\system32\DBD.tmp','');
     DeleteFile('C:\WINDOWS\system32\DBD.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('MEMSWEEP2');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи.

    Какие проблемы остались?

  5. #4
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    Еще раз добрый вечер

    Файл quarantine.zip из папки AVZ уже был создан при в ходе выполнения скриптов, не заменят ли они друг друга.
    \Z6UGuD7Szow.exe он не всегда в этой папке, он появляется и исчезает.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    DreamFire, выполняйте сообщение 3

  7. #6
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    При выполнение пункта 2 "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Сработал антивирус при это все службы были выгружены. и что удалил....
    вот новые логи.

    Дополнение: при выполнение 1 пунка выдал это сообщениее в самом низу. !!! Внимание !!! Восстановлено 11 функций KiST в ходе работы антируткита
    Последний раз редактировалось DreamFire; 05.12.2011 в 00:16. Причина: Дополнение текста из программы AVZ

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Много лишней информации, а той которая нужна - нет
    Цитата Сообщение от Techno Посмотреть сообщение
    Какие проблемы остались?

  9. #8
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    Вроде все нормально, все работает, можно будет попросить скрипт на удаление

    C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray
    Его видно только пр выполнение команды mscofig меню автозагрузка. файлы которые были связаны от вируса были удалены


    Как там мой фаил карантина ? если там файла нету. то я успел его поймать и упаковать в архив... при быстпрой выгрузки из трея

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Установите новый Internet Explorer, а также все доступные обновления для Windows

    После этого Сделайте лог полного сканирования MBAM.

  11. #10
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    Techno, У сожалению смогу это сделать только Утром. сделаю логи, буду ждать вашего ответа.
    P.S. обновления и новый IE установить до логов ?
    Спасибо !!!

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от DreamFire Посмотреть сообщение
    P.S. обновления и новый IE установить до логов ?
    Да.

    Цитата Сообщение от DreamFire Посмотреть сообщение
    Techno, У сожалению смогу это сделать только Утром. сделаю логи, буду ждать вашего ответа.
    Я тоже уже спать собирался)))

  13. #12
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    Techno, Добрый вечер обновления которые мне предложили на сайте, предназначены для программ:
    Win Outlook 2003,
    Win Access 2003,
    Outlook Express и
    Windows Movie Maker
    Этими программами не пользуюсь.

    при сканирование логов пришлось воспользоваться скайпой это могло отразиться на сканирование ?
    На Диске С-2 объекта, D-2 объекта,

    Он выдал список объектов. но блокнот не открылся, а в папке логов пусто ни чего нет

  14. #13
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    Сохранил его вручную сохранить отчет как *****

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от DreamFire Посмотреть сообщение
    Этими программами не пользуюсь.
    Все равно установите.

    Цитата Сообщение от DreamFire Посмотреть сообщение
    Он выдал список объектов. но блокнот не открылся, а в папке логов пусто ни чего нет
    Смотрите внимательнее, если не найдете давайте хоть фотку)))

  16. #15
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    Фото по вашей просьбе

    P.S посмотрите сообщение выше лог из программы
    Последний раз редактировалось DreamFire; 05.12.2011 в 22:01. Причина: Добавление

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Удалите в MBAM всё кроме:
    Код:
    c:\program files\total commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
    d:\program\sacred 2 - fallen angel\system\dsr.exe (Trojan.KillAV) -> No action taken.
    d:\program\sacred 2 - fallen angel\system\s2.exe (Malware.Packer.Gen) -> No action taken.
    Добавлено через 48 секунд

    Сообщите, что с проблемами.
    Последний раз редактировалось Techno; 05.12.2011 в 22:04. Причина: Добавлено

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от DreamFire Посмотреть сообщение
    Как там мой фаил карантина ? если там файла нету. то я успел его поймать и упаковать в архив... при быстпрой выгрузки из трея
    там пусто, запакуйте в zip архив с паролем virus и пришлите. В будущем на время выполнения скриптов отключайте антивирус.

  19. #18
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    Techno, Боязно удалять, поьом я их завускать смогу ?
    cmd.exe
    msconfig.exe
    regedit.exe
    regedit32.exe

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от DreamFire Посмотреть сообщение
    cmd.exe
    msconfig.exe
    regedit.exe
    regedit32.exe
    Вы не файлы удалите, а записи в реестре.

  21. #20
    Junior Member Репутация
    Регистрация
    03.12.2011
    Адрес
    Россия Тула
    Сообщений
    63
    Вес репутации
    19
    Techno, Файл на карантин прикрепил вместе с файлом desktop.ini побоялся открывать папку. запоковал вместе.
    Строчки что сказали удалил. компьтер потребовал перезагрузку.
    C:\Documents and Settings\Admin\Local Settings\Temp В этой папке которую иногда очишаю обнаружил 2 таких лога.
    sarscan.log ---- Sophos Anti-Rootkit Version 1.5.20
    uxeventlog.txt ---- в заголовке указан он Watson UX Data Logging started
    Последний раз редактировалось DreamFire; 05.12.2011 в 23:14. Причина: дописание из какой программы логи

  • Уважаемый(ая) DreamFire, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Trojan.hosts и trojan.carberp
      От chiz1 в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 28.03.2012, 15:57
    2. вирус win32 trojan downloader.carber.ad
      От alexandr1980 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 10.02.2012, 13:56
    3. попался и неуходит trojan.carber.15
      От filin13 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.10.2011, 00:46
    4. попался и неуходит trojan.carber.15
      От filin13 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.10.2011, 21:55
    5. Ответов: 1
      Последнее сообщение: 28.07.2008, 20:02

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00392 seconds with 21 queries