Показано с 1 по 9 из 9.

заражение вирусом, создающим файлы temp (заявка № 179970)

  1. #1
    Junior Member Репутация
    Регистрация
    19.03.2015
    Сообщений
    4
    Вес репутации
    7

    заражение вирусом, создающим файлы temp

    при запуске браузера, стоящего по умолчанию, появляется множество его окон.
    В диспетчере задач (вкладка "процессы") появляются непонятные temp и exe.
    Началось всё со случайного скачивания браузера АМИГО. Comodo KillSwitch показывает, что работают эти temp и exe от файлов svchost.exe и services.exe
    Примеры левых темпов: nsx4F.tmp, nsw7.tmp
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Оксана-крокус, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,820
    Вес репутации
    780
    Отключите временно антивирус и выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\серый\Рабочий стол\AdobeIllustratorCS4rus[rustorka.com]\Keygen\KeymakerCORE.rar', '');
     QuarantineFile('C:\Documents and Settings\серый\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426653015---\nsv2EC.tmpfs', '');
     QuarantineFile('C:\Documents and Settings\серый\Local Settings\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426684768---\insg41A.tmp', '');
     QuarantineFile('C:\Documents and Settings\серый\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426653015---\jnsk302.tmp', '');
     DeleteFile('C:\WINDOWS\system32\BDL.dll', '32');
     DeleteFile('C:\Documents and Settings\серый\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426653015---\jnsk302.tmp', '32');
     DeleteFile('C:\Documents and Settings\серый\Local Settings\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426684768---\insg41A.tmp', '32');
     DeleteFile('C:\Documents and Settings\серый\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426653015---\nsv2EC.tmpfs', '32');
     DeleteFile('C:\launcher.bat', '32');
     DeleteService('wojegejy');
     DeleteService('likyhevy');
     DeleteService('cewomose');
     DeleteFileMask('C:\Documents and Settings\серый\Local Settings\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426684768---', '*', true);
     DeleteDirectory('C:\Documents and Settings\серый\Local Settings\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426684768---');
     DelSPIByFileName('C:\WINDOWS\system32\BDL.dll', true);
     DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
     BC_ImportDeletedList;
     BC_DeleteSvc('likyhevy');
     BC_DeleteSvc('wojegejy');
     ExecuteRepair(2);
     ExecuteRepair(4);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению.
    Последний раз редактировалось Vvvyg; 19.03.2015 в 14:03.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    19.03.2015
    Сообщений
    4
    Вес репутации
    7
    вот файлы

    - - - - -Добавлено - - - - -

    После чистки перестали открываться страницы в опере и гугл хроме.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,820
    Вес репутации
    780
    Сейчас починим.

    Удалите программы Torrent Search, uToolbar и Chrome Search.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-1708537768-1993962763-725345543-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=c7bae74a4520e13489504ffdb714fc2e&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-1708537768-1993962763-725345543-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=c7bae74a4520e13489504ffdb714fc2e&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-1708537768-1993962763-725345543-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=c7bae74a4520e13489504ffdb714fc2e&text=
    BHO: TBSB00561 Class -> {FCBCCB87-9224-4B8D-B117-F56D924BEB18} -> C:\Program Files\uToolbar\tbcore3.dll [2009-11-27] ()
    Toolbar: HKLM - uToolbar - {2226BA26-C017-4007-928C-DE9715C6FA67} - C:\Program Files\uToolbar\tbcore3.dll [2009-11-27] ()
    Toolbar: HKU\S-1-5-21-1708537768-1993962763-725345543-1003 -> uToolbar - {2226BA26-C017-4007-928C-DE9715C6FA67} - C:\Program Files\uToolbar\tbcore3.dll [2009-11-27] ()
    Winsock: Catalog9 01 C:\WINDOWS\system32\BDL.dll File Not found ()
    Winsock: Catalog9 02 C:\WINDOWS\system32\BDL.dll File Not found ()
    Winsock: Catalog9 24 C:\WINDOWS\system32\BDL.dll File Not found ()
    OPR Extension: (Поиск по торрентам) - C:\Documents and Settings\серый\Application Data\Opera Software\Opera Stable\Extensions\iphpmnjjkbneokidkdkcdfhlhlimhnfj [2015-03-18]
    S3 avfwim; system32\DRIVERS\avfwim.sys [X]
    S1 avfwot; system32\DRIVERS\avfwot.sys [X]
    2015-03-18 13:22 - 2015-03-18 13:22 - 00008640 _____ () C:\WINDOWS\system32\BasementDusterOff.ini
    2015-03-18 13:19 - 2015-03-18 13:21 - 00000000 ____D () C:\Documents and Settings\серый\Local Settings\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426684768---
    2015-03-18 10:30 - 2015-03-18 10:30 - 00000000 ____D () C:\Documents and Settings\серый\Application Data\Failed to create IWbemLocator object. Error code = 0x-1426653015---
    2015-03-18 10:28 - 2015-03-18 10:28 - 00000109 ____H () C:\iexplore.bat
    2015-03-18 10:28 - 2009-03-08 14:09 - 00638816 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
    2015-03-18 10:27 - 2015-03-19 10:58 - 00000000 ____D () C:\Program Files\Torrent Search
    2015-03-18 10:27 - 2014-04-02 17:19 - 01598304 ____H (Opera Software) C:\lаunсhеr.bаt.exe
    2015-03-18 10:28 - 2009-03-08 14:09 - 00638816 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
    2015-03-18 10:27 - 2015-03-19 10:58 - 00000000 ____D () C:\Program Files\Torrent Search
    2015-03-18 10:27 - 2014-04-02 17:19 - 01598304 ____H (Opera Software) C:\lаunсhеr.bаt.exe
    2014-01-31 13:10 - 2014-01-31 13:10 - 0000247 _____ () C:\Documents and Settings\серый\Application Data\del.bat
    AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:430C6D84
    AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Очистите кэш и cookies-файлы браузеров.

    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    19.03.2015
    Сообщений
    4
    Вес репутации
    7
    вот логи. Браузеры начали корректно работать. Спасибо)
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,820
    Вес репутации
    780
    Удалите папку C:\FRST со всем содержимым.

    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Сообщите, что с проблемами.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    19.03.2015
    Сообщений
    4
    Вес репутации
    7
    вот лог

    - - - - -Добавлено - - - - -

    Но при запуске гугл хрома открывается сразу 4 окна, а при закрытии 1 закрываются все.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,820
    Вес репутации
    780
    Новые логи Farbar Recovery Scan Tool сделайте.
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 9
    Последнее сообщение: 18.12.2014, 18:15
  2. Ответов: 9
    Последнее сообщение: 28.05.2014, 23:24
  3. Ответов: 3
    Последнее сообщение: 17.04.2010, 03:00
  4. Ответов: 1
    Последнее сообщение: 13.04.2010, 09:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00980 seconds with 21 queries