Mabidwe.exe самопроизвольный запуск

[olegva]

здравствуйте у меня возникли 2 проблемы:
1. не могу обновить антивирусные базы (kis2009 506.ru)код ошибки 800000c6
2. самопроизвольно запускается процес mabidwe.exe и при открытии любой папки запускается обозреватель интернета помогите пожалуйста

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 ExecuteRepair(9);
QuarantineFile('C:\WINDOWS\system32\alg.exe','');
 DelBHO('{100EB1FD-D03E-47FD-81F3-EE91287F9465}');
 DelBHO('{95B23A6F-FFDE-4263-9E60-890819FB6B25}');
 QuarantineFile('svzyorp.dll','');
 QuarantineFile('frmwrk32.exe','');
 QuarantineFile('C:\WINDOWS\system32\inf\rundll33.exe','');
 QuarantineFile('C:\WINDOWS\system32\hgcheck.exe','');
 QuarantineFile('C:\WINDOWS\system32\__c00CC4.dat','');
 QuarantineFile('C:\WINDOWS\system32\3361\svchost.exe','');
 QuarantineFile('C:\WINDOWS\sysguard.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\zchMiB.exe','');
 DeleteService('teyvbhxt');
 QuarantineFile('C:\WINDOWS\system32\rtl60.bpl','');
 QuarantineFile('C:\WINDOWS\system32\afisicx.exe','');
 DeleteService('afisicx');
 QuarantineFile('c:\windows\system32\afisicx.exe','');
 QuarantineFile('c:\windows\system32\svzyorp.dll','');
 QuarantineFile('C:\WINDOWS\uragucin.dll','');
 DeleteService('mabidwe');
 DeleteService('tdctxte');
 QuarantineFile('C:\WINDOWS\system32\tdctxte.exe','');
 DeleteService('CLTNetCnService');
 DeleteService('CSIScanner');
 DeleteService('Tcpipsrv');
 QuarantineFile('c:\windows\$ntunistalls\svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\pxscan.sys','');
 QuarantineFile('c:\windows\system32\mabidwe.exe','');
 DeleteFile('c:\windows\system32\mabidwe.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\gbogduks.sys');
 DeleteFile('c:\windows\$ntunistalls\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\tdctxte.exe');
 DeleteFile('C:\WINDOWS\system32\afisicx.exe');
 DeleteFile('C:\WINDOWS\TEMP\zchMiB.exe');
 DeleteFile('C:\WINDOWS\sysguard.exe');
 DeleteFile('C:\WINDOWS\system32\3361\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\__c00CC4.dat');
 DeleteFile('C:\WINDOWS\system32\hgcheck.exe');
 DeleteFile('C:\WINDOWS\system32\inf\rundll33.exe');
 DeleteFile('C:\WINDOWS\uragucin.dll');
 DeleteFile('frmwrk32.exe');
 DeleteFile('svzyorp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[olegva]

добрый день выполнил полученый скрипт, процес mabidwe.exe исчез и обозреватель интернета самопроизвольно не запускается спасибо.
однако не могу обновить антивирусные базы (kis2009 506.ru)код ошибки 800000c6
фаилы на карантин отправил.

[Гриша]

Логи повторите...

[olegva]

извините

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('pxscan');
 QuarantineFile('C:\WINDOWS\System32\drivers\pxscan.sys','');
 DeleteService('teyvbhxt');
 QuarantineFile('C:\WINDOWS\system32\drivers\teyvbhxt.sys','');
 DelBHO('{95B23A6F-FFDE-4263-9E60-890819FB6B25}');
 QuarantineFile('c:\windows\system32\svzyorp.dll','');
 DeleteService('gbogduks');
 DeleteFile('C:\WINDOWS\system32\drivers\gbogduks.sys');
 DeleteFile('c:\windows\system32\svzyorp.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\teyvbhxt.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\pxscan.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[olegva]

выполнил полученый скрипт, обновил антивирусные базы
фаилы на карантин отправил... делаю логи спасибо.

[Гриша]

Пофиксить

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
O2 - BHO: (no name) - {95B23A6F-FFDE-4263-9E60-890819FB6B25} - c:\windows\system32\svzyorp.dll (file missing)
O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
O20 - Winlogon Notify: qllwfcfi - svzyorp.dll (file missing)
O20 - Winlogon Notify: __c00CC4 - C:\WINDOWS\

Повторите лог HJT...

[olegva]

профиксил, сделал лог посмотрите пожалуйста

[AndreyKa]

Теперь чисто.

Установите Adobe Acrobat Reader 9.1 или удалите старый.

[olegva]

уже сделал, огромное спасибо за помощь...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mabidwe.exe - Packed.Win32.Koblu.b ( BitDefender: Trojan.Generic.1564533 )
  2. c:\windows\system32\tdctxte.exe - Packed.Win32.Koblu.b