Троян блокирует работу обновлений антивирей. есть подозрение, что тырит пароли. Все необходимое во вложении.
Троян блокирует работу обновлений антивирей. есть подозрение, что тырит пароли. Все необходимое во вложении.
Последний раз редактировалось evoname; 26.10.2010 в 10:11.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Пофиксите в hijackthis -
Выполните скрипт в АВЗ -Код:F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\d329aa28.exe,\\?\globalroot\systemroot\system32\7E1nKAJ.exe,\\?\globalroot\systemroot\system32\C0i7VST.exe,C:\WINDOWS\system32\de90a578.exe,C:\WINDOWS\system32\mtbhcg.exe,
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\Temp\~DF7283.tmp',''); QuarantineFile('C:\System Volume Information\_restore{9A0419B9-3B4C-4E43-8CB7-155DFA051D31}\RP1\A0000003.exe',''); QuarantineFile('\\?\globalroot\systemroot\system32\C0i7VST.exe',''); QuarantineFile('\\?\globalroot\systemroot\system32\7E1nKAJ.exe',''); QuarantineFile('C:\WINDOWS\system32\mtbhcg.exe',''); QuarantineFile('C:\WINDOWS\system32\de90a578.exe',''); QuarantineFile('C:\WINDOWS\system32\d329aa28.exe',''); QuarantineFile('C:\WINDOWS\TEMP\esp4DF4.tmp',''); DeleteFile('C:\WINDOWS\TEMP\esp4DF4.tmp'); DeleteFile('C:\WINDOWS\system32\d329aa28.exe'); DeleteFile('C:\WINDOWS\system32\de90a578.exe'); DeleteFile('C:\WINDOWS\system32\mtbhcg.exe'); DeleteFile('\\?\globalroot\systemroot\system32\7E1nKAJ.exe'); DeleteFile('\\?\globalroot\systemroot\system32\C0i7VST.exe'); DelAutorunByFileName('C:\WINDOWS\system32\d329aa28.exe'); DelAutorunByFileName('C:\WINDOWS\system32\de90a578.exe'); DelAutorunByFileName('C:\WINDOWS\system32\mtbhcg.exe'); DelAutorunByFileName('\\?\globalroot\systemroot\system32\7E1nKAJ.exe'); DelAutorunByFileName('\\?\globalroot\systemroot\system32\C0i7VST.exe'); RegSearch('HKLM', '', 'esp4DF4.tmp'); SaveLog(GetAVZDirectory + 'search.log'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- выполните такой скрипт
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- файл search.log из папки AVZ прикрепите к сообщению
- Повторите логи.
Последний раз редактировалось olejah; 25.07.2010 в 13:06.
сделано
Последний раз редактировалось evoname; 26.10.2010 в 10:10.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\F9DE7703'); RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\F9DE7703'); RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Control\Print\Providers\F9DE7703'); RebootWindows(true); end.
Сделайте новые логи AVZ
Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
RSIT
Последний раз редактировалось evoname; 26.10.2010 в 10:10.
свежие логи
Последний раз редактировалось evoname; 26.10.2010 в 10:10.
нужны ли дальнейшие действия?..
Venus Doom, тогда закрываем тему. всем спасибо!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 20
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\de90a578.exe - Backdoor.Win32.Shiz.nl ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.cqW@aqJxhGfi, AVAST4: Win32:Rootkit-gen [Rtk] )
- c:\windows\system32\mtbhcg.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gu0@aGvmsoki )
Уважаемый(ая) evoname, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.