кража денег с WebMoney

[lavans]

[DefesT]

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Windows\upd.exe','');
 QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\rnnajwxxgrzje.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\donsc.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\aspi32.sys','');
 QuarantineFile('C:\Temp\87Vf2OS6.sys','');
 QuarantineFile('c:\windows\system32\sshnas21.dll','');
 DeleteService('rptryunxppqjouc');
 DeleteService('eekguijzauvgv');
 DeleteService('Aspi32');
 DeleteFile('c:\windows\system32\sshnas21.dll');
 DeleteFile('C:\Temp\87Vf2OS6.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\aspi32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\donsc.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\rnnajwxxgrzje.sys');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','services');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','services');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','services');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[polword]

удалите карантин из темы. Его надо загрузить по ссылке Прислать запрошенный карантин вверху темы

[lavans]

выслал

[AndreyKa]

В карантине C:\WINDOWS\system32\sshnas21.dll - Trojan.Win32.Agent.egjx

Сделайте новые логи по правилам

[lavans]

оновил

[AndreyKa]

Сделайте, хотя бы, лог AVZ из пункта 2 Диагностики (virusinfo_syscheck.zip)

[polword]

Логи старые приложили

[lavans]

jest

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DelCLSID('BFBA4004-35E7-A7FD-2D55-B630ABB8A9B4');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\mqxxek');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\mqxxek\Parameters');
  QuarantineFile(RegKeyStrParamRead('HKLM','SYSTEM\CurrentControlSet\Services\mqxxek\Parameters','ServiceDll'),'');
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\mqxxek');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sshnas21.dll - Trojan.Win32.Agent.egjx ( BitDefender: Gen:Variant.Renos.14, AVAST4: Win32:Trojan-gen )