Показано с 1 по 14 из 14.

вирусы в автозагрузке (заявка № 65132)

  1. #1
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    98
    Вес репутации
    27

    Thumbs up вирусы в автозагрузке

    После исполнения какого то кряка вылезло куча файлов в
    C:\Documents and Settings\Сергей.XXX\Local Settings\Temp\
    a.exe b.exe, и т.д но успел перехватить их фаерволом. Теперь в автозагрузке

    исходный файл кудато исчез
    Последний раз редактировалось lebron; 28.06.2010 в 22:42.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\BA83~1.XXX\LOCALS~1\Temp\i.exe','');
     QuarantineFile('C:\DOCUME~1\BA83~1.XXX\LOCALS~1\Temp\f.exe','');
     DeleteFile('C:\DOCUME~1\BA83~1.XXX\LOCALS~1\Temp\f.exe');
     DeleteFile('C:\DOCUME~1\BA83~1.XXX\LOCALS~1\Temp\i.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LEO0WTUNO7');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','J8RPLTROBQ');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пролечитесь http://support.kaspersky.ru/download...tdsskiller.zip

    Сделайте еще такой лог:
    http://virusinfo.info/showthread.php?t=40118

    Сделайте новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    98
    Вес репутации
    27
    карантин прислал. пролечился.вот логи.
    Последний раз редактировалось lebron; 28.06.2010 в 22:42.

  5. #4
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    98
    Вес репутации
    27
    забыл еще эти
    Последний раз редактировалось lebron; 28.06.2010 в 22:41.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Когда сканировали gmer'ом на кнопку scan нажимали ?

    Восстановление системы отключить.

    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\sshnas.dll','');
     DeleteFile('c:\windows1\system32\sshnas.dll');
     QuarantineFile('c:\windows\system32\drivers\gasfkyprtnrowy.sys','');
     DeleteFile('c:\windows\system32\drivers\gasfkyprtnrowy.sys');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  7. #6
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    98
    Вес репутации
    27
    карантин пустой. AVZ пишет ошибка - прямое чтение
    gmer автоскан - лог при входе
    gmer scan system - сканирование c: только системных файлов


    при выполнении скрипта nod ловит вирус:
    26.12.2009 16:43:00 Защита в режиме реального времени файл C:\WINDOWS1\system32\Drivers\vdeymzcx.sys вероятно модифицированный Win32/Agent троянская программа очищен удалением - изолирован XXX\Сергей Событие произошло в новом файле, созданном следующим приложением: E:\Downloads\Opera\avz4\avz.exe.
    Последний раз редактировалось lebron; 28.06.2010 в 22:41.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Отключите все защитное ПО !
    Лог gmer переделаете.

  9. #8
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    98
    Вес репутации
    27
    лог gmer
    Последний раз редактировалось lebron; 28.06.2010 в 22:42.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
    Код:
    uduu59l6.exe -del service gasfkyqxdyjeov
    uduu59l6.exe -del file "c:\windows1\system32\drivers\gasfkyprtnrowy.sys"
    uduu59l6.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gasfkyqxdyjeov"
    uduu59l6.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gasfkyqxdyjeov"
    uduu59l6.exe -reboot
    Сделайте новый лог gmer.

  11. #10
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    98
    Вес репутации
    27
    скан gmer
    Последний раз редактировалось lebron; 28.06.2010 в 22:42.

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Добьем возможные остатки

    Пофиксите в HiJack
    Код:
    O20 - AppInit_DLLs:
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\gasfkyxkqaewqx.dll','');
    DeleteFile('c:\windows\system32\gasfkyxkqaewqx.dll');
    QuarantineFile('c:\windows\system32\gasfkyqmltlexf.dll','');
    DeleteFile('c:\windows\system32\gasfkyqmltlexf.dll');
    QuarantineFile('c:\windows\system32\gasfkyisyjqjbs.dll','');
    DeleteFile('c:\windows\system32\gasfkyisyjqjbs.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин (если не окажется пустым) согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится uduu59l6.exe (gmer)
    Код:
    uduu59l6.exe -del file "c:\windows\system32\gasfkyxkqaewqx.dll"
    uduu59l6.exe -del file "c:\windows\system32\gasfkywxffkvtk.dat"
    uduu59l6.exe -del file "c:\windows\system32\gasfkyqmltlexf.dll"
    uduu59l6.exe -del file "c:\windows\system32\gasfkyglvwjijo.dat"
    uduu59l6.exe -del file "c:\windows\system32\gasfkyisyjqjbs.dll"
    uduu59l6.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!

    Новых логов не нужно

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    98
    Вес репутации
    27
    НЕ хочет он удаляться. Где то сидит и умело восстанавливается. В карантин не помещается. прикрепляю лог из реестра. Все записи удалял, через какое то время появляются снова. Щас буду пробовать удалять принудительно из под DOS.


    А что он делает хоть этот gasfky?
    Последний раз редактировалось lebron; 28.06.2010 в 22:42.

  14. #13
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    98
    Вес репутации
    27
    все прочистил. Бльше не появляется. GMER без подозрений.

    Спасибо за лечение!!!

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\docume~1\ba83~1.xxx\locals~1\temp\f.exe - Packed.Win32.Krap.ag ( DrWEB: Trojan.Packed.706 )
      2. c:\docume~1\ba83~1.xxx\locals~1\temp\i.exe - Packed.Win32.Krap.ag ( BitDefender: Trojan.FakeAlert.BTA, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) lebron, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 27.02.2012, 11:33
    2. В автозагрузке $F$L$D$.ACL и $F$L$D$.IDX
      От lop в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 07:43
    3. Unistall.exe в автозагрузке
      От vitulnik в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 03:03
    4. Вирусы на ноуте ASUS в автозагрузке
      От naw в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.02.2009, 18:30
    5. msn.exe в автозагрузке
      От Don Victor в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.12.2007, 23:16

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01288 seconds with 21 queries