Показано с 1 по 9 из 9.

Нужна помощь! Monoca32.exe (заявка № 84302)

  1. #1
    Junior Member Репутация
    Регистрация
    01.08.2010
    Сообщений
    9
    Вес репутации
    24

    Thumbs up Нужна помощь! Monoca32.exe

    Здравствуйте! Подцепил эту заразу Monoca32.exe, симптомы стандартные, грузит систему, сидит в автозагрузке, ничем не видется. Надеюсь на помощь

    Процедуры выполнил, вот:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,459
    Вес репутации
    907
    Пофиксите в hijackthis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\XP\system32\userinit.exe,\\?\globalroot\systemroot\system32\iDz2Hsx.exe,\\?\globalroot\systemroot\system32\UlA9iAm.exe,C:\XP\system32\f3069bb7.exe,C:\XP\system32\zecjih.exe,
    O4 - Startup: monoca32.exe
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
     QuarantineFile('C:\XP\system32\iDz2Hsx.exe','');
     QuarantineFile('C:\XP\system32\UlA9iAm.exe','');
     QuarantineFile('C:\XP\system32\zecjih.exe','');
     QuarantineFile('C:\XP\system32\sidebar32.exe','');
     QuarantineFile('C:\XP\system32\f3069bb7.exe','');
     QuarantineFile('C:\Documents and Settings\Дядя Саша.AUDI\Главное меню\Программы\Автозагрузка\monoca32.exe','');
     DeleteFile('C:\Documents and Settings\Дядя Саша.AUDI\Главное меню\Программы\Автозагрузка\monoca32.exe');
     DeleteFile('C:\XP\system32\f3069bb7.exe');
     DeleteFile('C:\XP\system32\sidebar32.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
     DeleteFile('C:\XP\system32\zecjih.exe');
     DeleteFile('C:\XP\system32\UlA9iAm.exe');
     DeleteFile('C:\XP\system32\iDz2Hsx.exe');
     BC_ImportALL;
     ExecuteSysClean;
     ExecuteWizard('TSW',2 ,2 ,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

    Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

    + сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    01.08.2010
    Сообщений
    9
    Вес репутации
    24
    Карантин отправил, логи RSIT выкладываю:
    Вложения Вложения
    • Тип файла: txt info.txt (9.1 Кб, 3 просмотров)
    • Тип файла: txt log.txt (22.6 Кб, 4 просмотров)

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    в защищенном режиме выполните:
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\Дядя Саша.AUDI\Главное меню\Программы\Автозагрузка\monoca32.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Лог Хиджака повторите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    01.08.2010
    Сообщений
    9
    Вес репутации
    24
    Скрипт выполнил.
    Новый хиджак:
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,459
    Вес репутации
    907
    Что с проблемой?

  8. #7
    Junior Member Репутация
    Регистрация
    01.08.2010
    Сообщений
    9
    Вес репутации
    24
    Всё! Похоже исчезла. Спасибо большое! Вы настоящие профессионалы!!!

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\дядя саша.audi\главное меню\программы\автозагрузка\monoca32.exe - Backdoor.Win32.Bredolab.gnz ( DrWEB: Trojan.Botnetlog.476, BitDefender: Trojan.Generic.4556961, AVAST4: Win32:Crypt-HEF [Drp] )
      2. c:\xp\system32\zecjih.exe - Backdoor.Win32.Shiz.nw ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aS73dddi, AVAST4: Win32:MalOb-BW [Cryp] )


  • Уважаемый(ая) Alex1910, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Нужна помощь
      От lisak77 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.11.2010, 20:33
    2. нужна помощь
      От kola в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.05.2009, 23:20
    3. Нужна помощь
      От Александр45 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 19.03.2009, 22:00
    4. Нужна помощь
      От omwolf в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 19.03.2009, 12:09
    5. нужна помощь
      От Александр45 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 17.03.2009, 20:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00186 seconds with 23 queries