z-connect

**Goreon** · 01.10.2009, 18:32

Помогите убить этого зверя,он мне уже надоел.Заранее благодарю людей кто откликнется помочь мне.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 01.10.2009, 18:52

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-9435554846-7579203529-236274112-3431\csvcs.exe,C:\RECYCLER\S-1-5-21-7563990887-1924375815-291430113-6903\csvcs.exe,explorer.exe,c:\recycler\s-1-5-21-6143545497-0615585444-928974388-4348\csvcs.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9435554846-7579203529-236274112-3431\csvcs.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('C:\WINDOWS\system32\iexplore.exe','');
 QuarantineFile('\Device\HarddiskVolume1\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe','');
 QuarantineFile('c:\windows\system32\winpsvc.exe','');
 DeleteFile('C:\WINDOWS\system32\iexplore.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9435554846-7579203529-236274112-3431\csvcs.exe');
 ExecuteRepair(16);
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Goreon** · 01.10.2009, 19:08

Выполнил вышеизложенные указания.

**Макcим** · 01.10.2009, 19:37

Выполните скрипт

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('C:\Program Files\\Conexant\AccessRunner ADSL\CnxAdslC.cpl','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pssdklbf.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk40.sys','');
 DeleteFile('c:\windows\system32\winpsvc.exe');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\413.exe');
 DeleteFile('C:\Program Files\TrustWarrior Software\TrustWarrior\TrustWarrior.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('C:\WINDOWS\jcdrive32.exe');
 DeleteService('tbfmivvt');
 DeleteService('acrhdjbk');
 DeleteService('TrustWarriorSvc');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

**Goreon** · 01.10.2009, 20:23

Готово

**Goreon** · 01.10.2009, 20:42

А что дальше? :-)

**thyrex** · 01.10.2009, 22:30

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-9822083972-5066077739-292534735-0330\csvcs.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\tbfmivvt.sys','');
 DeleteService('tbfmivvt');
 QuarantineFile('C:\WINDOWS\System32\Drivers\acrhdjbk.sys','');
 DeleteService('acrhdjbk');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 TerminateProcessByName('c:\windows\system\winrsc.exe');
 QuarantineFile('c:\windows\system\winrsc.exe','');
 DeleteFile('c:\windows\system\winrsc.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\acrhdjbk.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\tbfmivvt.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-24SF-N85P');
 DeleteFile('C:\RECYCLER\S-1-5-21-9822083972-5066077739-292534735-0330\csvcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(11);
ExecuteREpair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

**Goreon** · 04.10.2009, 13:04

Сделано.

**thyrex** · 04.10.2009, 13:17

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\jcdrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 DeleteFile('C:\WINDOWS\jcdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('C:\WINDOWS\system32\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

**Goreon** · 04.10.2009, 13:54

Готово.

**thyrex** · 04.10.2009, 14:18

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\057.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\132.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\247.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\273.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\342.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\399.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\431.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\439.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\485.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\984.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\509.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\554.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\677.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\700.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\731.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\735.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\791.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\792.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\801.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\826.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\828.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\839.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\891.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\899.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\901.exe');
DeleteFileMask('C:\Documents and Settings\NetworkService.NT AUTHORITY.003\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
DeleteFileMask('C:\Documents and Settings\user\Local Settings\Temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Срочно обновляйте систему. Начать лучше с SP3 (может потребоваться активация) + установить все новые заплатки
Сделайте новые логи

**CyberHelper** · 05.10.2009, 14:18

Статистика проведенного лечения:

Получено карантинов: 4
Обработано файлов: 73
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\user\local settings\temporary internet files\content.ie5\zfd6pjjr\vs8[1].exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
2. c:\documents and settings\user\local settings\temp\057.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
3. c:\documents and settings\user\local settings\temp\132.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
4. c:\documents and settings\user\local settings\temp\247.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
5. c:\documents and settings\user\local settings\temp\273.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
6. c:\documents and settings\user\local settings\temp\342.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
7. c:\documents and settings\user\local settings\temp\399.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
8. c:\documents and settings\user\local settings\temp\431.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
9. c:\documents and settings\user\local settings\temp\439.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
10. c:\documents and settings\user\local settings\temp\485.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
11. c:\documents and settings\user\local settings\temp\509.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
12. c:\documents and settings\user\local settings\temp\554.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
13. c:\documents and settings\user\local settings\temp\677.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
14. c:\documents and settings\user\local settings\temp\700.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
15. c:\documents and settings\user\local settings\temp\731.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
16. c:\documents and settings\user\local settings\temp\735.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
17. c:\documents and settings\user\local settings\temp\791.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
18. c:\documents and settings\user\local settings\temp\792.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
19. c:\documents and settings\user\local settings\temp\801.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
20. c:\documents and settings\user\local settings\temp\826.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
21. c:\documents and settings\user\local settings\temp\828.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
22. c:\documents and settings\user\local settings\temp\839.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
23. c:\documents and settings\user\local settings\temp\891.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
24. c:\documents and settings\user\local settings\temp\899.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
25. c:\documents and settings\user\local settings\temp\901.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
26. c:\documents and settings\user\local settings\temp\984.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
27. c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe - Trojan.Win32.Crypt.bgj ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.2518092, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Trojan-gen )
28. c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.93792, AVAST4: Win32:Trojan-gen )
29. c:\windows\system\winrsc.exe - Backdoor.Win32.SdBot.ovb ( DrWEB: Trojan.DownLoad.46043, BitDefender: Trojan.Generic.2422913, NOD32: Win32/IRCBot.AMC trojan, AVAST4: Win32:Downloader-CRW [Trj] )
30. c:\windows\system32\iexplore.exe - Backdoor.Win32.SdBot.pce ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: IRC-Worm.Generic.6959, NOD32: Win32/Poebot trojan )
31. c:\windows\system32\winpsvc.exe - Trojan.Win32.Refroso.kqt ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Application.Generic.233959, NOD32: Win32/Agent.QDP trojan, AVAST4: Win32:Refroso-D [Trj] )

z-connect (заявка № 56114)

Опции темы

z-connect

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Помогите, вирус x-connect и z-connect

Вирус a-connect (сегодня уже z-connect), пожалуйста, помогите.

z-connect и x-connect, подскажите что делать

опять-таки атаки i-connect и z-connect

вирусы z-connect, i-connect

Ваши права в разделе