Email-Worm.Win32.Joleee и другие - гляньте логи плиз

[schmoltz]

Добрый день,

Несколько дней назад мой антивирус Comodo обнаружил Email-Worm.Win32.Joleee и поудалял в карантин около десятка вредоносных или зараженных файлов.

После перезагрузки, comodo сообщает что какой-то процесс из папки Temp и с названием вида %Temp%*** пытается то получить доступ к какому-нибудь ключу реестра, то получить выход в интернет. После этого процесс висит в диспетчере задач и благополучно им же отключается.

Я продолжил сканировать компьютер оставшимися средствами на максимальных настройках: nod32, malwarebytes anti-malware, AVPTool в безопасном режиме и каждый раз по несколько файлов удаляется. Не могу до конца вычистить расплодившиеся вредоносы из системы.

Скрипты выполнены согласно инструкции, посмотрите пожалуйста логи. Очень надеюсь на вашу помощь, самому уже кажется не справиться.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\autorun.inf','');
 QuarantineFile('c:\windows\system32\wuaucldt.exe','');
 QuarantineFile('c:\windows\system32\config\systemprofile\wuaucldt.exe','');
 QuarantineFile('C:\WINDOWS\system32\extmgr.dll','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntload.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\rundll32.exe','');
 QuarantineFile('C:\WINDOWS\dmolas.dll','');
 QuarantineFile('C:\WINDOWS\eruwavadej.dll','');
 QuarantineFile('C:\Program Files\Quintessential Player\cdrpdacc.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\aec.sys','');
 DeleteFile('C:\WINDOWS\eruwavadej.dll');
 DeleteFile('C:\WINDOWS\dmolas.dll');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\rundll32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','rundll32');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('c:\windows\system32\config\systemprofile\wuaucldt.exe');
 DeleteFile('c:\windows\system32\wuaucldt.exe');
 DeleteFile('C:\WINDOWS\system32\ntload.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[schmoltz]

карантин отослал, новые логи прикреплены

ой, я карантин зазипил без пароля. переделать?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены