Показано с 1 по 14 из 14.

Прошу помочь победить wwwznv32.exe (заявка № 83189)

  1. #1
    Junior Member Репутация
    Регистрация
    16.07.2010
    Сообщений
    7
    Вес репутации
    24

    Thumbs up Прошу помочь победить wwwznv32.exe

    Добрый день!

    Процесс svchost грузит проц почти на 100%.
    Начал разбираться, выяснил, что перестал обновляться Avast, AVZ, стало невозможно зайти на virusinfo.info
    В автозагрузке присутствует файл wwwznv32.exe, удалить его невозможно, отключить его автозагрузку через msconfig тоже не удалось. Avast говорит что не может получить доступ к файлу.
    Сформировал логи, прошу помочь.
    Спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 77.242.1.190:3128
    сами прописывали, если нет то профиксите в HijackThis

    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
      QuarantineFile('c:\windows\system32\815210d6.exe','');
     QuarantineFile('C:\Documents and Settings\ioann\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\ioann\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
     DeleteFile('c:\windows\system32\815210d6.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(20);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

  4. #3
    Junior Member Репутация
    Регистрация
    16.07.2010
    Сообщений
    7
    Вес репутации
    24
    Сделал, прилагаю.
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\jwcipqx.exe','');
    DeleteFile('C:\WINDOWS\system32\jwcipqx.exe');
    QuarantineFile('C:\WINDOWS\system32\ezpznde.exe','');
    DeleteFile('C:\WINDOWS\system32\ezpznde.exe');
    QuarantineFile('C:\WINDOWS\system32\hlrvflz.exe','');
    DeleteFile('C:\WINDOWS\system32\hlrvflz.exe');
    QuarantineFile('C:\WINDOWS\system32\ezruxgn.exe','');
    DeleteFile('C:\WINDOWS\system32\ezruxgn.exe');
    QuarantineFile('C:\WINDOWS\system32\gxhhbdi.exe','');
    DeleteFile('C:\WINDOWS\system32\gxhhbdi.exe');
    DeleteFile('C:\Program Files\Common Files\keylog.txt');
    QuarantineFile('C:\WINDOWS\system32\sqwmnaz.exe','');
    DeleteFile('C:\WINDOWS\system32\sqwmnaz.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новый лог МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    16.07.2010
    Сообщений
    7
    Вес репутации
    24
    Карантин прислал.
    Лог МВАМ прилагаю.
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Упс, я, конечно, имел в виду лог RSIT. Сделаете, после скрипта AVZ

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Program Files\Adobe\adobe.exe','');
     QuarantineFile('C:\Documents and Settings\ioann\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\ioann\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
    RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^ioann^Главное меню^Программы^Автозагрузка^wwwznv32.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    16.07.2010
    Сообщений
    7
    Вес репутации
    24
    Прилагаю.
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\Program Files\Adobe\adobe.exe','');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Меняйте все пароли. У Вас был Trojan-PSW.Win32.LdPinch.anpc
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    16.07.2010
    Сообщений
    7
    Вес репутации
    24
    Имеется ввиду ВСЕ пароли?
    И пользователей на этом PC, и сохраненные к сайтам, к почте, и к ftpшникам?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Для чистоты совести - все. Сохранённые, конечно, в первую очередь, обычно воруют их.

  12. #11
    Junior Member Репутация
    Регистрация
    16.07.2010
    Сообщений
    7
    Вес репутации
    24
    Вроде все чисто.
    Пароли поменял.
    Спасибо за помощь!

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
    На этом можно считать лечение законченным.

  14. #13
    Junior Member Репутация
    Регистрация
    16.07.2010
    Сообщений
    7
    Вес репутации
    24
    Скрипт сказал "Часто используемые уязвимости не обнаружены".
    Спасибо!

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 29
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\ioann\главное меню\программы\автозагрузка\wwwznv32.exe - Backdoor.Win32.Bredavi.dgr ( DrWEB: Trojan.MulDrop1.39578, BitDefender: Trojan.Generic.4501821, AVAST4: Win32:Crypt-GWL [Drp] )
      2. c:\program files\adobe\adobe.exe - Trojan-PSW.Win32.LdPinch.anpc ( DrWEB: Trojan.Winlock.2060 )
      3. c:\windows\system32\ezpznde.exe - Trojan.Win32.Jorik.Shiz.az ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )
      4. c:\windows\system32\ezruxgn.exe - Trojan.Win32.Jorik.Shiz.az ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )
      5. c:\windows\system32\gxhhbdi.exe - Trojan.Win32.Jorik.Shiz.az ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )
      6. c:\windows\system32\hlrvflz.exe - Trojan.Win32.Jorik.Shiz.az ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )
      7. c:\windows\system32\jwcipqx.exe - Trojan.Win32.Jorik.Shiz.az ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )
      8. c:\windows\system32\sqwmnaz.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.hq0@aqZauEdi, AVAST4: Win32:MalOb-BW [Cryp] )
      9. c:\windows\system32\815210d6.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Rootkit-gen [Rtk] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) io25, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Прошу помочь
      От m4ch1n3 в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 03.01.2012, 22:12
    2. Прошу помочь
      От ALEX2553 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.12.2011, 03:21
    3. Прошу помочь
      От Вова Чаюк в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.12.2011, 21:54
    4. Прошу помочь!
      От [4k] в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.04.2011, 23:33
    5. Прошу помочь победить sisgbi32
      От Xryl в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 29.08.2010, 12:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01019 seconds with 23 queries