Показано с 1 по 9 из 9.

win32/genetik и win32/ (заявка № 65466)

  1. #1
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    7
    Вес репутации
    26

    Exclamation win32/genetik и win32/

    Постоянно создаются файлы непонятные в C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5 . Частично сразу удаляются nod32. Ещё непонятные папки создаются в windows/system32. Не работала сеть, сейчас работает. И куча странных служб появилось. Как исправить?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,582
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\ati2y.exe','');
     QuarantineFile('C:\WINDOWS\system32\ynene.bmp','');
     QuarantineFile('C:\WINDOWS\system32\shmjr.bmp','');
     QuarantineFile('C:\WINDOWS\system32\sfmda.zip','');
     QuarantineFile('C:\WINDOWS\system32\jduke.bmp','');
     QuarantineFile('C:\WINDOWS\System32\ntmsevt','');
     QuarantineFile('C:\WINDOWS\system32\2QK4V2GY0E\M001.exe','');
     DeleteService('hjnt');
     QuarantineFile('C:\WINDOWS\system32\NLNSVCRF59\J002.exe','');
     DeleteService('fsdlfjsldkjl');
    DeleteService('faet');
     QuarantineFile('C:\WINDOWS\system32\VM1AXOOV6K\P001.exe','');
     SetServiceStart('Description', 4);
     DeleteService('Description');
     SetServiceStart('vzd', 4);
     DeleteService('vzd');
     SetServiceStart('tt', 4);
     DeleteService('tt');
     SetServiceStart('RSJobService', 4);
     DeleteService('RSJobService');
     QuarantineFile('c:\windows\system32\swprrunsrv.dll','');
     TerminateProcessByName('c:\windows\vzx.exe');
     QuarantineFile('c:\windows\vzx.exe','');
     QuarantineFile('c:\windows\system32\rsagent.exe','');
     QuarantineFile('c:\windows\system32\rssqljob.exe','');
     TerminateProcessByName('c:\windows\system32\cghndtdxy6\e001.exe');
     QuarantineFile('c:\windows\system32\cghndtdxy6\e001.exe','');
     TerminateProcessByName('c:\windows\system32\brftfzy08v\e001.exe');
     QuarantineFile('c:\windows\system32\brftfzy08v\e001.exe','');
     DeleteFile('c:\windows\system32\brftfzy08v\e001.exe');
     DeleteFile('c:\windows\system32\cghndtdxy6\e001.exe');
     DeleteFile('c:\windows\vzx.exe');
     DeleteFile('c:\windows\system32\swprrunsrv.dll');
     DeleteFile('C:\WINDOWS\system32\VM1AXOOV6K\P001.exe');
     DeleteFile('C:\WINDOWS\system32\NLNSVCRF59\J002.exe');
     DeleteFile('C:\WINDOWS\system32\2QK4V2GY0E\M001.exe');
     DeleteFile('C:\WINDOWS\system32\jduke.bmp');
     DeleteFile('C:\WINDOWS\system32\sfmda.zip');
     DeleteFile('C:\WINDOWS\system32\shmjr.bmp');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SwprSrv\Parameters','ServiceDll');
     DeleteFile('C:\WINDOWS\system32\ynene.bmp');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\microsoft_0\Parameters','ServiceDll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    7
    Вес репутации
    26
    невозможно подключиться к компу теперь по сети. Брэндмауер отказывается запускаться
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,582
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\bbbfb.bmp','');
     QuarantineFile('C:\WINDOWS\system32\kpsnl.bmp','');
     DeleteService('faet');
     QuarantineFile('C:\WINDOWS\system32\VM1AXOOV6K\E001.exe','');
     QuarantineFile('C:\WINDOWS\system32\WinHelp32.exe','');
     DeleteService('WinHelp32');
     QuarantineFile('C:\WINDOWS\Ati2y.exe','');
     DeleteService('Ati2y');
     DeleteFile('C:\WINDOWS\Ati2y.exe');
     DeleteFile('C:\WINDOWS\system32\rssqljob.exe');
     DeleteFile('C:\WINDOWS\system32\WinHelp32.exe');
     DeleteFile('C:\WINDOWS\system32\VM1AXOOV6K\E001.exe');
     DeleteFile('C:\WINDOWS\system32\kpsnl.bmp');
     DeleteFile('C:\WINDOWS\system32\bbbfb.bmp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    7
    Вес репутации
    26
    Сделал
    Карантин выслал
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelCLSID('{YMS03AB-B707-11d2-9CBD-0000F87A369E}');
     DeleteService('SystemА¬»шОДјюЗеАн');
     SetServiceStart('SystemА¬»шОДјюЗеАн', 4);
     QuarantineFile('c:\windows\system32\swprrunsrv.dll','');
     QuarantineFile('C:\WINDOWS\Tasks\conime.exe','');
     QuarantineFile('c:\windows\system32\rsagent.exe','');
     QuarantineFile('c:\windows\tasks\conime.exe','');
     QuarantineFile('c:\windows\system32\cocol.exe','');
     TerminateProcessByName('c:\windows\system32\cocol.exe');
     DeleteFile('c:\windows\system32\cocol.exe');
     DeleteFile('C:\WINDOWS\Tasks\conime.exe');
     DeleteFile('c:\windows\system32\swprrunsrv.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SwprSrv\Parameters','ServiceDll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  8. #7
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    7
    Вес репутации
    26
    сделано, обновляю логи!
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Пролечитесь http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ ,cделайте новые логи.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 23
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\cocol.exe - Trojan.Win32.Scar.bbbl ( DrWEB: BackDoor.Darkshell.96 )
      2. c:\windows\system32\dllcache\lsasvc.dll - Net-Worm.Win32.Piloyd.bg ( DrWEB: Win32.HLLW.Autoruner.8265, BitDefender: Trojan.Viking.A, NOD32: Win32/AutoRun.AntiAV.Q worm, AVAST4: Win32:Viking-CF )
      3. c:\windows\system32\rssqljob.exe - not-a-virus:AdWare.Win32.BHO.kri
      4. c:\windows\system32\swprrunsrv.dll - Trojan-Downloader.Win32.FraudLoad.wxmd ( DrWEB: Trojan.DownLoad1.10707, BitDefender: DeepScan:Generic.Peed.041972A5, AVAST4: Win32:Malware-gen )
      5. c:\windows\tasks\conime.exe - Trojan-Downloader.Win32.Small.kix ( BitDefender: Generic.Malware.dld!!.71A6E113, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) il!, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите с dwm.exe(2000) Win32/Genetik
      От $$$Andrew$$$ в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.07.2012, 00:46
    2. Ответов: 15
      Последнее сообщение: 11.11.2009, 14:03
    3. Подцепил Win32/Agent.DRK, Win32/Genetik
      От Ka3yc в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 15.08.2009, 14:46
    4. Win32/Genetik
      От cocosanka в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 20.04.2009, 20:21
    5. Win32.Xorer.DR и Win32.Genetik
      От Quo в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 03:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01512 seconds with 22 queries