Показано с 1 по 8 из 8.

Сообщение об XP-D4B4D314.EXE... (заявка № 40415)

  1. #1
    Junior Member Репутация
    Регистрация
    28.01.2008
    Адрес
    Nakhodka
    Сообщений
    17
    Вес репутации
    33

    Question Сообщение об XP-D4B4D314.EXE...

    Здравствуйте!
    При сканировании дисков, получил сообщение о вирусе в павке Win/Sys32/ XP-D4B4D314.EXE
    Удалил. Сканил Авирой. AVZ не видит.
    Авира, сообщила так же о вирусе в local setings/..com.exe
    В данный момент пока не могу их обнаружить.
    Да внешнем HDD Barracuda 250GB(USB) несколько папок переименовались в .EXE с одинаковым размером. В тотал коммандере все новые файлы упакованы в DirToFile-EXE.rar(прилагается)
    Исходным папкам присвоены атрибуты скрытый, системный, только чтение. В проводнике они не видны.
    На этом же диске, имеется autorun.inf(не удаляется). Так же не удаляется.
    Диск куплен в ноябре новым -в запаянной упаковке. Сразу после подключения начались проблемы. Окончилось переустановкой системы, и, форматом нового диска. Так и всплывают периодически автораны на разных дисках. На диске, был предустановлен софт для синхронизации рабочего копма с тем, на который планируется переносить данные(благое вроде дело). Что то не срослось.
    Как победить? Не ххочется снова переустанавливать.
    Упакованный авторан, и. переименованные папки прилагаю.
    Второй файл не разбивается на рахивы. Прикрепить не могу -ограничение размера.

    Выкладывать вредоносные файлы на форум запрещено!
    Для загрузки карантина есть красная ссылка вверху темы
    Последний раз редактировалось Bratez; 25.02.2009 в 07:31. Причина: убрал вложение

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    "Папки, переименованные в ехе-шники" - это на самом деле вирус.
    Ваши папки с этими именами сделаны скрытыми.

    Подключите ваш внешний HDD, а также флэшки и др. съемные носители и сделайте логи в соответствии с правилами: http://virusinfo.info/showthread.php?t=1235.
    Все устройства оставьте подключенными до конца лечения.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    28.01.2008
    Адрес
    Nakhodka
    Сообщений
    17
    Вес репутации
    33

    Исправляюсь.

    Ребут получился только после холодного старта -с отключением БП.
    Невозможно сделать видимыми скрытые\системные файлы в свойствах папки.
    Периодически AV-утилиты поругиваются на /sys32/amv0.exe и amv0.dll
    Вложения Вложения
    Последний раз редактировалось petcheneg; 25.02.2009 в 08:38.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Удалите программу FieryAds через Установка/удаление программ

    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
    Выполните скрипт в AVZ:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     DeleteFile('F:\autorun.inf');
    BC_ImportALL;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=40415).

    Показ скрытых файлов и папок должен заработать. Поудаляйте ехе-шники с именами и значками папок (в Проводнике удобнее включить Вид-Таблица, чтобы видеть сразу, где папка, а где программа, или используйте Тотал коммандер) и снимите атрибут "скрытый" со своих папок.

    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    28.01.2008
    Адрес
    Nakhodka
    Сообщений
    17
    Вес репутации
    33
    Сканнирую после выполнения скриптов.
    Возможно, не поставил галочки на всех дисках. Да диске D:/ есть 2 папки в которые не могу войти. Раньше система на нём стояла тоже. Documents and settings недоступна сейчас.
    autorun на внешнем удалился, скрытые папки появились.
    О! Сканирование не закончилось, AVZ вылетел из памяти. Логи только старые в папке.

    Добавлено через 59 минут

    AVZ вылетает при сканировании папки
    F:\RECYCLER\S-1-5-21-854245398-329068152-1644491937-500
    Из проводника, папка пуста. Видима из тотала. При попытке удалить содержимое папки, появляются новые файлы. С каждой попыткой количество увеличивается на 1-2. Всего 560 файлов. Пробовал затереть с Simple File Shredder, не вышло.
    Пробую с BCWipe.
    Точно такая же папка есть и на внешнем диске
    E:\RECYCLER\S-1-5-21-854245398-329068152-1644491937-500
    Но, видима в проводнике. Её и пробую затереть.

    Добавлено через 1 час 3 минуты

    Последние новости:
    Внешний почистил, и, пока отключил.
    Папку E:/Recicled почистил, но, остались две папки. В одной ехе-шник 5кБ, во второй INFO2 без расширения 800байт. При попытке удалить, скопировать, переименовать и т.д, ехе-шник возражает. Пр этом, в соседней папке создаются новые файлики с произвольным названием и размером. Удаляются легко, кроме INFO2 меняющего размер. При удалении INFO2 остаётся не меньше 800 байт всегда.
    ехе-шник, ни в одном редакторе не открывается, включая три Hex-редактора. IDA Pro говорит permission denied/. OllyDbg тоже матом кроет.
    Пакость теперь и на С:/ переползла.))) Может и была там.
    Доступа к System volume information нет.
    Последний раз редактировалось petcheneg; 25.02.2009 в 11:23. Причина: Добавлено

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Много самодеятельности и мало толку.
    Что-либо сканировать и курочить Корзину я не просил.
    Откройте раздел Диагностика в правилах и сделайте логи по п.2 и 3.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    28.01.2008
    Адрес
    Nakhodka
    Сообщений
    17
    Вес репутации
    33
    Разумеется не просил. Об этом говорят п.2 и п.3. А чуть выше, написано, -AVZ вылетает во время сканнирования. Вроде по русски...
    Результат "самодеятельности":
    -В Recicler на E:\ торчит только Dd1084.ехе. Ничем не открывается.
    -В Recicler на вынешем торчит jwgkvsq.vmx. Ничем не открывается.
    -AVZ запускается и не вылетает. Ниначто не ругается. Вылетал при сканнированнировании одной из папок по ARM-контроллерам(удалена). Ошибок не находит ни одной. Не находят и другие утилиты.

    Доступа к некоторым папкам, нет по той причине, что раньше стояла система и на диске D:\. Папки системные. Одна из папок создана установкой Net Framework 3.5.( в работе).
    -FieryAds среди программ небыло, так как в папке нет ехе.файлов. Была затёрта только с помошью BCWipe 3. Другими средствами не получилось.

    Работа системмы ускорилась заметно. AV средства ниначто не ругаются.

    Корзина на всех дисках отключена -пока. Остались 2 файла в корзинах дисков E и внешнего. Пока молчат.

    Таков результат "самодеятельности"...

    На помощь можно надеяться, или, только упрёки?

    Последнее сообщение в мой адрес в 15:41. Чего то надо было ждать?...

    Добавлено через 1 час 45 минут

    Спасибо за помощь!
    Последний раз редактировалось petcheneg; 25.02.2009 в 17:37. Причина: Добавлено

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) petcheneg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00963 seconds with 20 queries