Показано с 1 по 14 из 14.

появляються exe файлы в папке TEMP и запускають, притом анлимитно. [Trojan-Spy.Win32.Zbot.jpus, Trojan.Win32.Jorik.Buterat.aasl ] (заявка № 134917)

  1. #1
    Junior Member Репутация
    Регистрация
    08.03.2008
    Сообщений
    108
    Вес репутации
    32

    Thumbs up появляються exe файлы в папке TEMP и запускають, притом анлимитно. [Trojan-Spy.Win32.Zbot.jpus, Trojan.Win32.Jorik.Buterat.aasl ]

    как и описал в теме, появляються запускаемые файлы в папке темп, и потом стартуют(в процесах все левые процесы имеют файлы с таким же названием) - притом это происходит неограничено...

    стандартная ситуация по процесам после многочасовой работы компьютера - разных 3-5 экзешников запущены и каждый по десятки раз.

    И АВЗ сделала ещо автокарантин. его как вам прислать???

    помогите заранее спасибо.

    почитал темы форумов
    http://virusinfo.info/showthread.php?t=134913 например это. оно самое у меня.
    я думал это ктото поставил поисковик dossearch.ru по умолчанию... а это оказываеться бяка ):
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Kurk_SS, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    > Выполните скрипт в AVZ:

    Код:
    begin
     ClearQuarantine;
    if not IsWOW64 then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(true);
      end;
     QuarantineFile('C:\WINDOWS\System32\Drivers\a22dqfrz.SYS','');
     TerminateProcessByName('c:\temp\wxpuocvw.exe');
     TerminateProcessByName('c:\temp\ujgzotlk.exe');
     TerminateProcessByName('c:\temp\skg6f4ls.exe');
     TerminateProcessByName('c:\temp\owfefuht.exe');
     TerminateProcessByName('c:\temp\o44bggzp.exe');
     TerminateProcessByName('c:\temp\d3z21u1f.exe');
     TerminateProcessByName('c:\temp\483asgfs.exe');
     TerminateProcessByName('c:\temp\3i20arnr.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\a22dqfrz.SYS');
     QuarantineFile('c:\temp\wxpuocvw.exe','');
     QuarantineFile('c:\temp\ujgzotlk.exe','');
     QuarantineFile('c:\temp\483asgfs.exe','');
     DeleteFile('C:\WINDOWS\Tasks\8ospzaqi.job');
     DeleteFile('C:\WINDOWS\Tasks\jhtmd.job');
     DeleteFile('C:\WINDOWS\Tasks\ol2of6wi1.job');
     DeleteFile('C:\WINDOWS\Tasks\pbnwrx9qoi.job');
     DeleteFile('C:\WINDOWS\Tasks\swz0.job');
     DeleteFileMask('c:\temp','*.exe',false);
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер будет перезагружен.

    > Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

    > Исправьте при помощи hijackthis:

    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dossearch.ru
    O17 - HKLM\System\CCS\Services\Tcpip\..\{924B558B-B837-4B49-94B5-D8078B4D4320}: NameServer = 5.199.140.178
     O17 - HKLM\System\CCS\Services\Tcpip\..\{B2B45FB7-FD15-446F-960C-592540886632}: NameServer = 5.199.140.178
     O17 - HKLM\System\CCS\Services\Tcpip\..\{BF2DD8F7-F96A-49AC-BBB6-D844710006BA}: NameServer = 5.199.140.178
    Очистите временные файлы и кэш DNS.

    > Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

    Подготовьте отчет MBAM.

    _________________
    > как выполнить скрипт в AVZ
    Последний раз редактировалось Никита Соловьев; 12.03.2013 в 19:52.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,560
    Вес репутации
    708
    +
    Код:
    E:\Program Files\putty.org.ru\PuTTY-Launcher.bat
    E:\flashka_sasha\travian\db.travian\t4\work\load.cmd
    вам знакомы эти файлы ?

  6. #5
    Junior Member Репутация
    Регистрация
    08.03.2008
    Сообщений
    108
    Вес репутации
    32
    в пути ланчере просто строка - PuTTY.exe -launcher ----так понимаю запуск путти с параметром(я пути ставил - консоль для захода по ssh на сервер)

    а load.cmd - проверил, это то что я сам и писал, ни одной лишней строчки....запланированое задание запускает его каждый день, скачиваеться по хттп дамп базы каждый день (просто файл) и сохраняеться с текущей датой. ничего более там нету.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,560
    Вес репутации
    708
    Ок, ждём
    Цитата Сообщение от Никита Соловьев Посмотреть сообщение
    Очистите временные файлы и кэш DNS.

    > Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

    Подготовьте отчет MBAM.
    + по окончанию лечения не забудьте сменить пароли.

  8. #7
    Junior Member Репутация
    Регистрация
    08.03.2008
    Сообщений
    108
    Вес репутации
    32

    ответ

    файлы
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Что с проблемой?

  10. #9

  11. regist получил(а) благодарность за это сообщение от


  12. #10
    Junior Member Репутация
    Регистрация
    08.03.2008
    Сообщений
    108
    Вес репутации
    32
    Да вроде проблема ищезла , спасибо. Точно скзать не могу и бо тогда тоже не от самого старта компьютера запускались процесы левые.

    Но помоему всё норально.

  13. #11

  14. #12
    Junior Member Репутация
    Регистрация
    08.03.2008
    Сообщений
    108
    Вес репутации
    32
    да, радмин сам устанавливал.

    и там у вас рекомендация была - не забыдь сменить пароли?? это про какие пароли идёт речь? и в связи с чем...а то как бы проблематично поменять все пароли...

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,560
    Вес репутации
    708
    вирус, который у вас был ворует пароли. В первую очередь надо сменить от банковских систем, так же рекомендовал бы сменить от онлайн сервисов (почта, форумы и т.д.), которыми пользуетесь.

    - - - Добавлено - - -

    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  16. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\temp\\ujgzotlk.exe - Trojan-Spy.Win32.Zbot.jpus ( DrWEB: BackDoor.Butirat.245, BitDefender: Gen:Variant.Symmi.14935, AVAST4: Win32:Rootkit-gen [Rtk] )
      2. c:\\temp\\wxpuocvw.exe - Trojan-Spy.Win32.Zbot.jpus ( DrWEB: BackDoor.Butirat.245, BitDefender: Gen:Variant.Symmi.14935, AVAST4: Win32:Rootkit-gen [Rtk] )
      3. c:\\temp\\483asgfs.exe - Trojan.Win32.Jorik.Buterat.aasl ( DrWEB: BackDoor.Butirat.245, BitDefender: Gen:Variant.Symmi.14935, AVAST4: Win32:Rootkit-gen [Rtk] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) Kurk_SS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 16.02.2013, 20:46
    2. Ответов: 6
      Последнее сообщение: 12.02.2013, 00:44
    3. Ответов: 11
      Последнее сообщение: 09.02.2013, 09:11
    4. Ответов: 5
      Последнее сообщение: 29.08.2012, 10:17
    5. Ответов: 6
      Последнее сообщение: 21.07.2012, 05:03

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01182 seconds with 23 queries