мучает trojan.muldrop.55658

[mike75]

В папке C:\TMP постоянно появляются exe-шные файлы, траффик забивается. cureIT показал пару бэкдоров, троян пакед и trojan.muldrop.55658 - (малдроп - те самые экзешные файлы в указанной папке).
Прошу помощи, дорогие хэлперы!

[Шапельский Александр]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Book Designer 4.0\Tools\Reader\MSH_LRSParser.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\xptghcix.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\wxppczkk.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\uyroocww.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\nwraapzl.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\fiisgrwk.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\dxfoyhvz.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\dxfoyhvz.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\fiisgrwk.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\nwraapzl.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\uyroocww.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\wxppczkk.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\xptghcix.sys');
 DeleteService('xptghcix');
 DeleteService('wxppczkk');
 DeleteService('uyroocww');
 DeleteService('nwraapzl');
 DeleteService('fiisgrwk');
 DeleteService('dxfoyhvz');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[mike75]

Сделано!

[Шапельский Александр]

Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Перезагрузите ПК. Сделайте лог MBAM и HijackThis

[mike75]

Выполнил.

[Шапельский Александр]

Удалите в MBAM

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{12lop3s8-1vrx-81vs-jkl6-61op5g7774441} (Trojan.Agent) -> No action taken.

Что с проблемой?

[mike75]

Удалите в MBAM

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{12lop3s8-1vrx-81vs-jkl6-61op5g7774441} (Trojan.Agent) -> No action taken.

Что с проблемой?

Вроде ожил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены