Trojan.win32.Generic

[Max21103]

Заражены оба домашних компа. И теперь еще вся сеть на работе, включая сервер.
Везде стоит Аваст, постоянно всплывают сообщения об обнаружении вирусов. Не лечится, не удаляется а постоянно множаться файлы с расширениями exe, bat, scr и прочее.
Касперский обнаруживает, но не ничего не может сделать.
Эксперементирую с домашним ноутом пока. Присылаю логи.

[snifer67]

Восстановление системы отключить.

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\zqzijuinz.bat','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\zqzijuinz.bat','');
 QuarantineFile('C:\Windows\system32\zypgpierlzlhsfzzz.exe','');
 QuarantineFile('C:\Windows\system32\vytobyypnfvvkbzdhuosa.exe','');
 QuarantineFile('C:\Windows\system32\tungrmkzvlzxkzvxzkc.exe','');
 QuarantineFile('C:\Windows\system32\iiascwthcrebnbwxyi.exe','');
 QuarantineFile('C:\Windows\system32\gicwiedtqhwvjzwzcohk.exe','');
 QuarantineFile('C:\Users\3FA3~1\AppData\Local\Temp\zypgpierlzlhsfzzz.exe','');
 QuarantineFile('C:\Users\3FA3~1\AppData\Local\Temp\tungrmkzvlzxkzvxzkc.exe .','');
 QuarantineFile('C:\Users\3FA3~1\AppData\Local\Temp\iiascwthcrebnbwxyi.exe','');
 QuarantineFile('c:\windows\tungrmkzvlzxkzvxzkc.exe','');
 TerminateProcessByName('c:\windows\tungrmkzvlzxkzvxzkc.exe');
 QuarantineFile('c:\users\Анастасия\appdata\local\temp\tipwveq.exe','');
 TerminateProcessByName('c:\users\Анастасия\appdata\local\temp\tipwveq.exe');
 DeleteFile('c:\users\Анастасия\appdata\local\temp\tipwveq.exe');
 DeleteFile('c:\windows\tungrmkzvlzxkzvxzkc.exe');
 DeleteFile('C:\Users\3FA3~1\AppData\Local\Temp\iiascwthcrebnbwxyi.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','keqcgultiryp');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','guagem');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','guagem');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','vinsp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','ngrcfsipdlr');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','tipwveq');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','tipwveq');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','tipwveq');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','guagem');
 DeleteFile('C:\Users\3FA3~1\AppData\Local\Temp\tungrmkzvlzxkzvxzkc.exe .');
 DeleteFile('C:\Users\3FA3~1\AppData\Local\Temp\zypgpierlzlhsfzzz.exe');
 DeleteFile('C:\Windows\system32\gicwiedtqhwvjzwzcohk.exe');
 DeleteFile('C:\Windows\system32\iiascwthcrebnbwxyi.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zqzijuinz');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','tipwveq');
 DeleteFile('C:\Windows\system32\tungrmkzvlzxkzvxzkc.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','skuegshnah');
 DeleteFile('C:\Windows\system32\vytobyypnfvvkbzdhuosa.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','iygooylp');
 DeleteFile('C:\Windows\system32\zypgpierlzlhsfzzz.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','guagem');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\zqzijuinz.bat');
 DeleteFile('C:\zqzijuinz.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Max21103]

После скрипта Avz пишет, что все хорошо, но Касперский ругается на похожие файлы но теперь вирус называется уже по другому

[pig]

Поднимите глаза кверху. Красную ссылку над темой видите? Жмите на неё и загружайте карантин там.

[thyrex]

Выполнять только после выполнения указаний из сообщения №4

Выполните скрипт в AVZ

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\calck.exe','');
 DeleteFile('C:\WINDOWS\system32\calck.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Max21103]

!

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('D:\ngrcfsipdlr.bat','');
 QuarantineFile('D:\jerejyqzpzhzg.bat','');
 QuarantineFile('C:\jerejyqzpzhzg.bat','');
 DeleteFile('D:\jerejyqzpzhzg.bat');
 DeleteFile('D:\ngrcfsipdlr.bat');
 DeleteFile('C:\jerejyqzpzhzg.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Max21103]

Карантин выслал

[thyrex]

Плохого не видно. Что с проблемой?

[Max21103]

К сожалению, после выполнения скриптов проблема оставалась- новые файлы опять всплывали после загрузки.
Решил проблему с помощью DrWeb liveCD. Оба компа пока не показывают признаков нездоровья. Спасибо всем за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\autorun.inf - Trojan.Win32.AutoRun.ph
  2. c:\jerejyqzpzhzg.bat - Trojan.Win32.Chydo.cx ( DrWEB: Trojan.MulDrop.46689, BitDefender: Trojan.Generic.2682574, NOD32: Win32/AutoRun.Agent.TG worm, AVAST4: Win32:Crypt-FOW [Drp] )
  3. d:\autorun.inf - Trojan.Win32.AutoRun.pg
  4. d:\jerejyqzpzhzg.bat - Trojan.Win32.Chydo.cx ( DrWEB: Trojan.MulDrop.46689, BitDefender: Trojan.Generic.2682574, NOD32: Win32/AutoRun.Agent.TG worm, AVAST4: Win32:Crypt-FOW [Drp] )
  5. d:\ngrcfsipdlr.bat - Trojan.Win32.Chydo.cx ( DrWEB: Trojan.MulDrop.46689, BitDefender: Trojan.Generic.2682574, NOD32: Win32/AutoRun.Agent.TG worm, AVAST4: Win32:Crypt-FOW [Drp] )