Показано с 1 по 13 из 13.

a-connect (заявка № 58891)

  1. #1
    Junior Member Репутация
    Регистрация
    31.10.2009
    Сообщений
    6
    Вес репутации
    26

    Exclamation a-connect

    Здравствуйте! Помогите пожалуйста избавиться от вируса.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Пофиксить в Hijack следующие строки:
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    Далее выполнить
    закройте/выгрузите все программы кроме AVZ .
    Отключите:
    - ПК от интернета/локалки;
    - антивирус и файрвол.;
    - восстановление системы;
    - выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\xkxxsonp.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
     DeleteService('amd64si');
     QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
     DeleteService('fips32cup');
     QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
     DeleteService('ksi32sk');
     QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
     DeleteService('netsik');
     QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
     DeleteService('nicsk32');
     QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
     DeleteService('securentm');
     QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
     DeleteService('systemntmi');
     QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
     DeleteService('ws2_32sik');
     QuarantineFile('C:\DOCUME~1\13B6~1\LOCALS~1\Temp\NEventMessages.dll','');
     QuarantineFile('C:\Documents and Settings\LocalService\LOCAL SERVICE.exe','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS\system32\spooIsv.exe','');
     QuarantineFile('C:\WINDOWS\system32\restorer32_a.exe','');
     QuarantineFile('c:\windows\system32\winulty.exe','');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     DeleteFile('c:\windows\system32\winulty.exe');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Upgrate Utility');
     DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Spooler SubSystem App');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
     DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    После выполнить:
    - включите антивирус и файрволл
    - подключите ПК к интернету/локалке
    - закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

  4. #3
    Junior Member Репутация
    Регистрация
    31.10.2009
    Сообщений
    6
    Вес репутации
    26
    Помогло!! Все заработало. Спасибо огромное
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      ExecuteWizard('TSW', 2, 2, true);
      SetServiceStart('xkxxsonp', 4);
      DeleteService('xkxxsonp'); 
     QuarantineFile('C:\WINDOWS\System32\Drivers\xkxxsonp.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
     DeleteService('amd64si');
     QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
     DeleteService('fips32cup');
     QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
     DeleteService('ksi32sk');
     QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
     DeleteService('netsik');
     QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
     DeleteService('nicsk32');
     QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
     DeleteService('securentm');
     QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
     DeleteService('systemntmi');
     DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\xkxxsonp.sys');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(1);
    Executerepair(6);
    Executerepair(11);
    Executerepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
    А также сделайте такой лог и прикрепите к сообщению

  6. #5
    Junior Member Репутация
    Регистрация
    31.10.2009
    Сообщений
    6
    Вес репутации
    26
    Спасибо!!!
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\Temp\pbxo4246.exe','');
     QuarantineFile('C:\WINDOWS\Temp\ipbc0361.exe','');
     QuarantineFile('C:\WINDOWS\Temp\dyel3525.exe','');
     QuarantineFile('C:\Documents and Settings\Маришка\Local Settings\Temp\aafb1233.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\xkxxsonp.sys','');
     DeleteService('xkxxsonp');
     DeleteFile('C:\WINDOWS\system32\Drivers\xkxxsonp.sys');
     DeleteFile('C:\Documents and Settings\Маришка\Local Settings\Temp\aafb1233.exe');
    DeleteFile('C:\WINDOWS\Temp\dyel3525.exe');
     DeleteFile('C:\WINDOWS\Temp\ipbc0361.exe');
     DeleteFile('C:\WINDOWS\Temp\pbxo4246.exe');
     DeleteFileMask('C:\Documents and Settings\Маришка\Local Settings\Temp', '*.exe', true);
    DeleteFileMask('C:\WINDOWS\Temp', '*.exe', true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится ngis897r.exe (gmer)
    Код:
    ngis897r.exe -del service kmixhs
    ngis897r.exe -del service zacxfhks
    ngis897r.exe -del file "C:\WINDOWS\system32\pgrvzbjz.dll"
    ngis897r.exe -del file "C:\WINDOWS\system32\kvnkc.dll"
    ngis897r.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\zacxfhks"
    ngis897r.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kmixhs"
    ngis897r.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zacxfhks"
    ngis897r.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kmixhs"
    ngis897r.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\zacxfhks"
    ngis897r.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kmixhs"
    ngis897r.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zacxfhks"
    ngis897r.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\kmixhs"
    ngis897r.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\zacxfhks"
    ngis897r.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    31.10.2009
    Сообщений
    6
    Вес репутации
    26
    Пожалуйста
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Пофиксить в HiJack
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    DeleteService('xkxxsonp');
     QuarantineFile('C:\Documents and Settings\Маришка\ujug.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ykaslxhq.sys','');
     DeleteService('ykaslxhq');
     DeleteFile('C:\WINDOWS\System32\Drivers\ykaslxhq.sys');
     DeleteFile('C:\Documents and Settings\Маришка\ujug.exe');
     DeleteFile('C:\WINDOWS\system32\Drivers\xkxxsonp.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    31.10.2009
    Сообщений
    6
    Вес репутации
    26
    Вотъ
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Пофиксить в Hijack следующие строки:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Маришка\Рабочий стол\ngis897r.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\xkxxsonp.sys','');
      DeleteFile('C:\WINDOWS\system32\Drivers\xkxxsonp.sys');
     DeleteService('xkxxsonp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

  12. #11
    Junior Member Репутация
    Регистрация
    31.10.2009
    Сообщений
    6
    Вес репутации
    26
    Спасибо. Вот еще
    Вложения Вложения

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\NCLAUNCH.EXe','');
     QuarantineFile('C:\Documents and Settings\LocalService\LOCAL SERVICE.exe','');
     DeleteFile('C:\Documents and Settings\LocalService\LOCAL SERVICE.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','LOCAL SERVICE');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Файл quarantine.zip из папки AVZ пришлите, используя ссылку прислать запрошенный карантин

    Сделайте новые логи

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 6
    • Обработано файлов: 219
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\маришка\local settings\temp\aafb1233.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      2. c:\documents and settings\маришка\local settings\temp\bcqu1845.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      3. c:\documents and settings\маришка\local settings\temp\bgdg3772.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      4. c:\documents and settings\маришка\local settings\temp\bmmf3020.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      5. c:\documents and settings\маришка\local settings\temp\bqft9566.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      6. c:\documents and settings\маришка\local settings\temp\cauw1083.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      7. c:\documents and settings\маришка\local settings\temp\eexm2500.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      8. c:\documents and settings\маришка\local settings\temp\egex3293.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Trojan.Recycle.20, BitDefender: Trojan.Generic.2617033, AVAST4: Win32:Rootkit-gen [Rtk] )
      9. c:\documents and settings\маришка\local settings\temp\ekhu9672.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      10. c:\documents and settings\маришка\local settings\temp\eqff8770.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      11. c:\documents and settings\маришка\local settings\temp\gueh2939.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      12. c:\documents and settings\маришка\local settings\temp\hhbc0719.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      13. c:\documents and settings\маришка\local settings\temp\htyx0143.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      14. c:\documents and settings\маришка\local settings\temp\hvgu3228.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      15. c:\documents and settings\маришка\local settings\temp\iaer6500.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      16. c:\documents and settings\маришка\local settings\temp\ibti2741.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      17. c:\documents and settings\маришка\local settings\temp\ikma0197.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      18. c:\documents and settings\маришка\local settings\temp\jtcg2443.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      19. c:\documents and settings\маришка\local settings\temp\kgul3423.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      20. c:\documents and settings\маришка\local settings\temp\kikk6107.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      21. c:\documents and settings\маришка\local settings\temp\koux2042.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      22. c:\documents and settings\маришка\local settings\temp\kpey5074.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      23. c:\documents and settings\маришка\local settings\temp\lcir6666.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      24. c:\documents and settings\маришка\local settings\temp\luyi6014.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      25. c:\documents and settings\маришка\local settings\temp\lvpf6291.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      26. c:\documents and settings\маришка\local settings\temp\mies0771.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      27. c:\documents and settings\маришка\local settings\temp\mieu3477.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      28. c:\documents and settings\маришка\local settings\temp\mnmn6021.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      29. c:\documents and settings\маришка\local settings\temp\nael7227.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      30. c:\documents and settings\маришка\local settings\temp\nmcj1803.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      31. c:\documents and settings\маришка\local settings\temp\oatt9113.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      32. c:\documents and settings\маришка\local settings\temp\odui4743.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      33. c:\documents and settings\маришка\local settings\temp\ohtx3698.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      34. c:\documents and settings\маришка\local settings\temp\oiia3993.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      35. c:\documents and settings\маришка\local settings\temp\oijq4315.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      36. c:\documents and settings\маришка\local settings\temp\oljr3827.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      37. c:\documents and settings\маришка\local settings\temp\onam2111.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      38. c:\documents and settings\маришка\local settings\temp\onku0137.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      39. c:\documents and settings\маришка\local settings\temp\oxdh9596.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      40. c:\documents and settings\маришка\local settings\temp\pftn4336.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      41. c:\documents and settings\маришка\local settings\temp\pthk9160.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      42. c:\documents and settings\маришка\local settings\temp\qjoe9614.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      43. c:\documents and settings\маришка\local settings\temp\rcnq7724.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      44. c:\documents and settings\маришка\local settings\temp\rikc1958.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      45. c:\documents and settings\маришка\local settings\temp\rnje0307.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      46. c:\documents and settings\маришка\local settings\temp\sakb4039.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      47. c:\documents and settings\маришка\local settings\temp\sfya0233.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      48. c:\documents and settings\маришка\local settings\temp\sghf9872.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      49. c:\documents and settings\маришка\local settings\temp\tdai1431.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      50. c:\documents and settings\маришка\local settings\temp\tmay1965.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      51. c:\documents and settings\маришка\local settings\temp\tvkl1409.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      52. c:\documents and settings\маришка\local settings\temp\usud9588.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      53. c:\documents and settings\маришка\local settings\temp\uvhq5218.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      54. c:\documents and settings\маришка\local settings\temp\vdvv0286.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      55. c:\documents and settings\маришка\local settings\temp\vggx9486.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      56. c:\documents and settings\маришка\local settings\temp\voxq2452.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      57. c:\documents and settings\маришка\local settings\temp\wbkr5798.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      58. c:\documents and settings\маришка\local settings\temp\yomd6813.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      59. c:\documents and settings\маришка\local settings\temp\yxhw4855.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      60. c:\documents and settings\маришка\ujug.exe - Email-Worm.Win32.Joleee.eex ( DrWEB: Trojan.MulDrop.38387, BitDefender: Trojan.Generic.2664021, AVAST4: Win32:Malware-gen )
      61. c:\windows\system32\csrcs.exe - Trojan.Win32.Autoit.abr ( DrWEB: Win32.HLLW.Autohit.10490, BitDefender: Gen:Trojan.Heur.AutoIT.Qq3@b430CvaO )
      62. c:\windows\system32\restorer32_a.exe - Trojan-Downloader.Win32.Mutant.gkw ( DrWEB: Trojan.DownLoad.41506, BitDefender: Trojan.Kobcka.IN, AVAST4: Win32:Cutwail-AC [Trj] )
      63. c:\windows\system32\spooisv.exe - Backdoor.Win32.Nepoe.jn ( DrWEB: BackDoor.IRC.Sdbot.945, BitDefender: Trojan.Generic.2308842, NOD32: IRC/SdBot trojan, AVAST4: Win32:Delf-MKW [Drp] )
      64. c:\windows\system32\winulty.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Trojan.Recycle.20, BitDefender: Trojan.Generic.2613722, AVAST4: Win32:Trojan-gen )
      65. c:\windows\temp\dyel3525.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      66. c:\windows\temp\ipbc0361.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )
      67. c:\windows\temp\pbxo4246.exe - Trojan.Win32.Buzus.ckem ( DrWEB: Dialer.Siggen.121, BitDefender: Trojan.Generic.2615937, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) noface, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите, вирус x-connect и z-connect
      От Ксюшенция в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.11.2009, 21:12
    2. Ответов: 25
      Последнее сообщение: 30.10.2009, 22:23
    3. z-connect и x-connect, подскажите что делать
      От yanktank в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.09.2009, 22:34
    4. опять-таки атаки i-connect и z-connect
      От Sopromat в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.06.2009, 19:10
    5. вирусы z-connect, i-connect
      От stall44 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.03.2009, 14:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00691 seconds with 23 queries