Показано с 1 по 9 из 9.

Появились новые пользователи и процессы (заявка № 201182)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    08.06.2016
    Сообщений
    5
    Вес репутации
    2

    Появились новые пользователи и процессы

    Обнаружил 2 пользователя
    1. support и host
    2. под пользователем userad появились процессы waspwing......
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Алексей Скоробогатов, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Remote Manipulator C:\Program Files (x86)\AIMP4\rutserv.exe - ваш?

    Удалённый доступ в систему по RDP или ещё каким-либо способом есть? Меняйте пароль администратора, удаляйте лишних пользователей.

    Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    08.06.2016
    Сообщений
    5
    Вес репутации
    2
    поковырялся в файлах, нашёл папку C:|intel на которую ссылались объекты из автозагрузки, папку удалил! Вот образ автозапуска!
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Вы, пожалуйста, ещё и на вопросы заданные отвечайте, а не только подчищайте файлы, о которых спросил.

    Выполните скрипт в uVS:
    Код:
    ;uVS v3.87.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.3
    v388c
    OFFSGNSAVE
    ; C:\USERS\USERAD\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\SUPPORT\WAHIVER.EXE
    zoo %SystemDrive%\USERS\USERAD\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\SUPPORT\WAHIVER.EXE
    addsgn A7679B19919AF4A6B18BAE59D0B9F2FA4D62FFF6891279D5653C03B9C4FF134C237F171C5E55F74941816CE6EAF6B659F1F68A72D6E73C054F77A45BD3A7AE5A 8 Malware.RDM.38!5.2C [Rising]
    
    dirzooex %SystemDrive%\USERS\USERAD\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\SUPPORT
    chklst
    delvir
    deldir %SystemDrive%\USERS\USERAD\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\SUPPORT
    delref %SystemDrive%\PROGRAM FILES (X86)\AIMP4\RUTSERV.EXE
    delref %SystemDrive%\INTEL\WEB\MICROSOFT\XSTARTER\XSTARTER.EXE
    deldir %SystemDrive%\PROGRAM FILES (X86)\AIMP4
    delref %SystemDrive%\USERS\USER\DESKTOP\НОВАЯ ПАПКА\DDNS.EXE
    delall C:\Windows\system32\romwln.dll
    del C:\Users\Administrator\Desktop\Новая папка\user30.msi
    regt 35
    deltmp
    czoo
    deltmp
    restart
    Компьютер перезагрузится.

    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  7. Vvvyg получил(а) благодарность за это сообщение от


  8. #6
    Junior Member (OID) Репутация
    Регистрация
    08.06.2016
    Сообщений
    5
    Вес репутации
    2
    Спасибо! Remote Manipulator C:\Program Files (x86)\AIMP4\rutserv.exe был не мой!

    По скрипту не создался зип архив, создался только лог (прикрепил)

    Также прикрепил лог SecurityCheck
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Профили лишних пользователей удалили полностью?

    Брандмауэр Windows (MpsSvc) - Служба остановлена
    Отключен общий профиль Брандмауэра Windows
    Отключен частный профиль Брандмауэра Windows
    Компьютер за роутером, или голым з... интервейсом в интернет выставлен? В любом случае брандмауэр должен быть включен и настроен. Иначе в один не очень прекрасный день у Вам постучатся суровые дяди из органов, обнаружившие, что Ваш компьютер снова взломан и на этот раз раздаёт детское порно...
    WBR,
    Vadim

  10. #8
    Junior Member (OID) Репутация
    Регистрация
    08.06.2016
    Сообщений
    5
    Вес репутации
    2
    Комп за роутером, но на роутере также не настророен ... удалил новых пользователей, у остальных изменил пароли, спасибо за помощь!

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780

  • Уважаемый(ая) Алексей Скоробогатов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Появились невидимые процессы
      От ToLib в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.08.2011, 15:03
    2. Вирусы, Появляются новые пользователи
      От vityang в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 02.02.2011, 17:12
    3. Ответов: 11
      Последнее сообщение: 06.09.2010, 22:39
    4. Появились непонятные процессы...
      От tarik1969 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 04:28
    5. Появились лишние процессы.ВИРУСЫ???
      От ДДмитрий в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 18.02.2008, 22:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01530 seconds with 21 queries