Вирус в автозагрузке

[art.nso]

Постоянно появляется .exe файл в автозагрузке ("C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка"), после этого запускается процесс svсhost. Последнее время стал запускать стандартные программы, например: paint, средство обнаружения вредоносного ПО и тд.

[Info_bot]

Уважаемый(ая) art.nso, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[art.nso]

выручайте, уже неделю с этим вирусом борюсь, ничего не выходит((

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O4 - Global Startup: tPnqFSMFyV8.exe
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\tPnqFSMFyV8.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tPnqFSMFyV8.exe','');
  QuarantineFile('c:\documents and settings\ieu\local settings\temp\BDAC651368.sys','');
  QuarantineFile('c:\documents and settings\ieu\local settings\temp\13B21E08FB2.sys','');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\tPnqFSMFyV8.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tPnqFSMFyV8.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[art.nso]

quarantine.zip отправил, новые логи сделал

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('c:\documents and settings\ieu\local settings\temp\BDAC651368.sys','');
  QuarantineFile('c:\documents and settings\ieu\local settings\temp\13B21E08FB2.sys','');
  DeleteFile('c:\documents and settings\ieu\local settings\temp\13B21E08FB2.sys');
  DeleteFile('c:\documents and settings\ieu\local settings\temp\BDAC651368.sys');
  DeleteService('BDAC651368');
  DeleteService('13B21E08FB2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[art.nso]

все выполнил

[Techno]

Что с проблемой?

[art.nso]

при перезагрузке вирус появляется, запускает какую-нибудь программу, и удаляется из автозагрузки. еще странность пропадает mmc.exe

- - - Добавлено - - -

опять появился, уже не знаю что может быть(((

[mrak74]

Сделайте полный образ автозапуска uVS + Сделайте логи RSIT

[art.nso]

Не помогло, антивирусы его не видят, откуда появляется тоже не знаю. Вот все сканы.

[art.nso]

выручайте, не понимаю откуда он лезет. извиняюсь за долгое отсутствие в теме

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!VIRUS\1\TPNQFSMFYV8.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\IEU\APPLICATION DATA\A7CCD9\A7CCD9.EXE
delref %Sys32%\MACHINEUPPER32.EXE
deltmp
restart

Заархивируйте папку ZOO в архив с паролем virus и загрузите по красной ссылке вверху темы Прислать запрошенный карантин

Сделайте новый лог uVS.

[art.nso]

все сделал, вирус остался(((

[mrak74]

C:\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!VIRUS\1\TPNQFSMFYV8.E XE = NVIDIA Uninstaller Utility = https://www.virustotal.com/ru/file/c...bfde/analysis/

Сделайте новый лог uVS.

Забыли.

[art.nso]

извиняюсь, забыл. вот отчет

[mrak74]

Proxy 220.113.9.162:80 в браузере сами прописывали ?

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Ничего вредоносного в логах не обнаружил.

[art.nso]

прокси не прописывался. посмотрел в браузерах настройки, тоже ничего не прописано

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref 220.113.9.162:80
restart

Вопросы какие нибудь имеются ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены