Изменились иконки локальных дисков, появилось AutoPlay.
Еще заметил что в Network Connections после каждой перезагрузки создается новый коннектион с именами "i-connect", "i-connection".
Изменились иконки локальных дисков, появилось AutoPlay.
Еще заметил что в Network Connections после каждой перезагрузки создается новый коннектион с именами "i-connect", "i-connection".
Последний раз редактировалось compik; 23.03.2009 в 02:07.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\vshost.exe',''); QuarantineFile('D:\autorun.inf',''); QuarantineFile('C:\vshost.exe',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('C:\Documents and Settings\Grish\Local Settings\Temporary Internet Files\Content.IE5\4EKNV82K\file[1].exe',''); QuarantineFile('C:\Documents and Settings\Grish\Local Settings\Temp\~tmpa.exe',''); QuarantineFile('C:\Documents and Settings\Grish\Local Settings\Temp\a.exe',''); QuarantineFile('C:\WINDOWS\system32\sysmgr.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-8752097092-8961700784-327528087-2260\winservices.exe',''); QuarantineFile('c:\docume~1\grish\locals~1\temp\249.exe',''); TerminateProcessByName('c:\docume~1\grish\locals~1\temp\249.exe'); DeleteFile('c:\docume~1\grish\locals~1\temp\249.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-8752097092-8961700784-327528087-2260\winservices.exe'); DeleteFile('C:\WINDOWS\system32\sysmgr.exe'); DeleteFile('C:\Documents and Settings\Grish\Local Settings\Temp\a.exe'); DeleteFile('C:\Documents and Settings\Grish\Local Settings\Temp\~tmpa.exe'); DeleteFile('C:\Documents and Settings\Grish\Local Settings\Temporary Internet Files\Content.IE5\4EKNV82K\file[1].exe'); DeleteFile('C:\autorun.inf'); DeleteFile('C:\vshost.exe'); DeleteFile('D:\autorun.inf'); DeleteFile('D:\vshost.exe'); DeleteFileMask('%tmp% ','*.* ',true ); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Иконки востоновились, AutoPlay больше нет, но опять после перезагрузки сознается конектион i-connect. Он иногда отклучает интернет и подклучает себя, если удалить его, сново создается.
Последний раз редактировалось compik; 23.03.2009 в 02:07.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Повторите лог Hijackthis.Код:begin ExecuteRepair(13); RebootWindows(true); end.
А это нормально что у меня 8 svchost.exe ?
Прислал карантин, все нормально теперь ? логи чисти ?
Добавлено через 1 час 13 минут
UP!
Последний раз редактировалось compik; 23.03.2009 в 02:07.
В логах чисто, установите SP3+all updates...
После перезагрузки вирус сново появился..
Последний раз редактировалось compik; 23.03.2009 в 02:08.
up!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам, сделайте полную проверку AVPTool и повторите логи...Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\docume~1\armen\locals~1\temp\swhost.exe',''); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\swhost.exe'); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\629.exe'); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\571.exe'); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\565.exe'); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\538.exe'); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\302.exe'); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\134.exe'); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\049.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\049.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\134.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\302.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\538.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\565.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\571.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\629.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\swhost.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-7202922253-0314617910-780327871-2613\winservices.exe'); DeleteFile('C:\autorun.inf'); DeleteFile('C:\vshost.exe'); DeleteFile('D:\autorun.inf'); DeleteFile('D:\vshost.exe'); DeleteFileMask('%tmp% ','*.* ',true ); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Проверил все AVPTool'ом и Dr. Web CureIt!'ом.
Сделал повторные логи.
Последний раз редактировалось compik; 23.03.2009 в 02:08.
Выполните это http://virusinfo.info/showthread.php?t=10025
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Повторите лог...Код:begin SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\Grish\Local Settings\Temp\~tmpb.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
З.Ы. учтите если у вас есть флешка, он скорее всего заражена...
Флешки нету, мусор удалил.
Повторные логи.
Последний раз редактировалось compik; 23.03.2009 в 02:08.
Вот еще, сделал AVPTool'ом.
Последний раз редактировалось compik; 23.03.2009 в 02:08.
Попробуйте им же сначала пролечиться в безопасном режиме. Скачайте тулзу по новой на флешку с защитой от записи или компактдиск.
Сменился профиль пользователя - началось все с начала....
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\docume~1\armen\locals~1\temp\744.exe',''); QuarantineFile('c:\docume~1\armen\locals~1\temp\281.exe',''); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\281.exe'); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\744.exe'); QuarantineFile('C:\RECYCLER\S-1-5-21-5336702395-1740845906-391193591-7704\winservices.exe',''); TerminateProcessByName('c:\docume~1\armen\locals~1\temp\527.exe'); QuarantineFile('c:\docume~1\armen\locals~1\temp\527.exe',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('C:\vshost.exe',''); QuarantineFile('D:\autorun.inf',''); QuarantineFile('D:\vshost.exe',''); QuarantineFile('G:\autorun.inf',''); QuarantineFile('G:\vshost.exe',''); DeleteFile('G:\vshost.exe'); DeleteFile('G:\autorun.inf'); DeleteFile('D:\vshost.exe'); DeleteFile('D:\autorun.inf'); DeleteFile('C:\vshost.exe'); DeleteFile('C:\autorun.inf'); DeleteFile('c:\docume~1\armen\locals~1\temp\527.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-5336702395-1740845906-391193591-7704\winservices.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\281.exe'); DeleteFile('c:\docume~1\armen\locals~1\temp\744.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
- Включите Антвирус и ФайрволлКод:virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Последний раз редактировалось Rene-gad; 16.02.2009 в 13:13. Причина: Добавлено
Сделал все как написано, карантин выслал.
Последний раз редактировалось compik; 23.03.2009 в 02:08.
up!
Повычищайте временные папки и т.д. во всех учетках, лучше всего - в безопасном режиме. Потом повторите логи.
Почистил все в безопасном режиме.
Вот повторные логи.
Последний раз редактировалось compik; 23.03.2009 в 02:08.
Чистил AVZ.
Хорошо, спасибо, только это ? логи чисти ? вирус кажется исчез.
Уважаемый(ая) compik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.