Показано с 1 по 8 из 8.

BackDoor.Banker.origin и файл UserInit в Автозагрузке (заявка № 27969)

  1. #1
    Junior Member Репутация
    Регистрация
    10.08.2008
    Сообщений
    6
    Вес репутации
    31

    Thumbs up BackDoor.Banker.origin и файл UserInit в Автозагрузке

    После очередного сёрфинга в Интернете появилась программа UserInit в Автозагрузке, причём поисчезали почти все ярлыки из системного трея, в том числе и антивирус Avast. Удалил UserInit из Автозагрузки, но после перезагрузки Файл появился опять. Проверял с помощью DrWeb - CureI в безопасном режиме, обнаружились
    C:\Windows\System32\lbbd32.dll
    C:\Windows\System32\lbcd64.dll
    с вирусом BackDoor.Banker.origin
    После того как проверил ещё раз после перезагрузки опять появился файл C:\Windows\System32\lbcd64.dll с этим же вирусом.
    Помогите, пожалуйста, решить проблему.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,335
    Вес репутации
    49
    Пофиксить в HijackThis следующие строчки
    Код:
     	F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.e xe


    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     SetServiceStart('qandr', 4);
     QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
     QuarantineFile('C:\Documents and Settings\Миша\Главное меню\Программы\Автозагрузка\userinit.exe','');
     QuarantineFile('C:\Documents and Settings\Миша\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
     QuarantineFile('c:\windows\system32\drivers\services.exe','');
     DeleteFile('c:\windows\system32\drivers\services.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
     DeleteFile('C:\Documents and Settings\Миша\svchost.exe');
     DeleteFile('C:\Documents and Settings\Миша\Главное меню\Программы\Автозагрузка\userinit.exe');
     DeleteService('qandr');
     BC_ImportALL;
     ExecuteRepair(2);
     ExecuteRepair(3);
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил


    Повторите логи
    Microsoft Most Valuable Professional in Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    10.08.2008
    Сообщений
    6
    Вес репутации
    31
    Файла UserInit в Автозогрузке больше нет.
    Высылаю карантин и логи.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
    R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
    hijackthis.log повторите ....

  6. #5
    Junior Member Репутация
    Регистрация
    10.08.2008
    Сообщений
    6
    Вес репутации
    31
    Профиксил, повторяю лог-файл.
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Чисто,жалобы есть?

  8. #7
    Junior Member Репутация
    Регистрация
    10.08.2008
    Сообщений
    6
    Вес репутации
    31
    Всё нормально, жалоб нет. Огромное спасибо!!!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,514
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 13
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\миша\\svchost.exe - P2P-Worm.Win32.Socks.fi (DrWEB: Win32.HLLW.Brutus.4645)
      2. c:\\documents and settings\\миша\\главное меню\\программы\\автозагрузка\\userinit.exe - P2P-Worm.Win32.Socks.fi (DrWEB: Win32.HLLW.Brutus.4645)
      3. c:\\windows\\system32\\drivers\\services.exe - P2P-Worm.Win32.Socks.fi (DrWEB: Win32.HLLW.Brutus.4645)


  • Уважаемый(ая) Klin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Файл userinit.exe подменен шпионским
      От khopavel в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 24.02.2010, 19:54
    2. Ответов: 2
      Последнее сообщение: 12.09.2009, 22:10
    3. Trojan.EmailSpy.origin и Backdoor.Win32.IRCBot.csk
      От EdwardH в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 08:54
    4. Вирус explorer.dll и файл userinit.exe [Trojan.Win32.Cidox.agwa ]
      От PavelDP в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 06:47
    5. Trojan.Downloader.origin & BackDoor.Mbot
      От Saxa-35 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.03.2008, 16:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01116 seconds with 23 queries