Левые файлы в авторане

[evggrig]

Проверку CureIT до конца пройти не могу. Зависает при нахождении вируса и не реагирует на кнопки. В авторане создаются явно левые файлы.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\bkgrhvtasnwowwev.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\conbulmwrpbwhkvphjg.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ispbshgohdngpqzrh.exe .','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\pccrldfqmlyugkwrknlb.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\rcanfvveyvgakmwpgh.exe .','');
 QuarantineFile('C:\WINDOWS\system32\conbulmwrpbwhkvphjg.exe','');
 QuarantineFile('C:\WINDOWS\system32\estjexamjjxuhmzvptsjh.exe','');
 QuarantineFile('C:\WINDOWS\system32\ispbshgohdngpqzrh.exe','');
 QuarantineFile('C:\ikzdmtkkv.bat','');
 QuarantineFile('C:\syrzmxswldjyd.bat','');
 QuarantineFile('C:\warxirkmzpt.bat','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\ikzdmtkkv.bat','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\ikzdmtkkv.bat','');
 DeleteFile('E:\ikzdmtkkv.bat');
 DeleteFile('E:\autorun.inf');
 DeleteFile('D:\ikzdmtkkv.bat');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\warxirkmzpt.bat');
 DeleteFile('C:\syrzmxswldjyd.bat');
 DeleteFile('C:\ikzdmtkkv.bat');
 DeleteFile('C:\WINDOWS\system32\ispbshgohdngpqzrh.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','taudrdzeunukqo');
 DeleteFile('C:\WINDOWS\system32\estjexamjjxuhmzvptsjh.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','syrzmxswldjyd');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','warxirkmzpt');
 DeleteFile('C:\WINDOWS\system32\conbulmwrpbwhkvphjg.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','wezjyliofzhyfel');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','tyqxjtnqevao');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','bkgrhvtasnwowwev');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','warxirkmzpt');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','tyqxjtnqevao');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','beuzjrjkwl');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ispbshgohdngpqzrh');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\rcanfvveyvgakmwpgh.exe .');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\pccrldfqmlyugkwrknlb.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ispbshgohdngpqzrh.exe .');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\conbulmwrpbwhkvphjg.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\bkgrhvtasnwowwev.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(8);
 ExecuteRepair(17);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[evggrig]

Все сделал. Карантин выслал.

[olejah]

Что с проблемой?

[evggrig]

Только что CureIT прибил недобитую заразу bkgrhvtasnwowwev.exe в system32 ... пока идет проверка.

[olejah]

Ждём результатов.

[evggrig]

Найдено 7 Trojan.MulDrop.53369 и 2 Trojan.Siggen.36621 - все удалены

[olejah]

Сделайте лог полного сканирования МВАМ

[evggrig]

найдено 149 обьектов

[evggrig]

Так что мне делать дальше?

[olejah]

Удалите в МВАМ все, что попало в раздел Зараженные файлы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 48
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\9335~1\\locals~1\\temp\\bkgrhvtasnwo wwev.exe - Trojan.Win32.Chydo.asq ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  2. c:\\docume~1\\9335~1\\locals~1\\temp\\conbulmwrpbw hkvphjg.exe - Trojan.Win32.Chydo.asq ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  3. c:\\docume~1\\9335~1\\locals~1\\temp\\ispbshgohdng pqzrh.exe . - Trojan.Win32.Chydo.asq ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  4. c:\\docume~1\\9335~1\\locals~1\\temp\\pccrldfqmlyu gkwrknlb.exe - Trojan.Win32.Chydo.asq ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  5. c:\\docume~1\\9335~1\\locals~1\\temp\\rcanfvveyvga kmwpgh.exe . - Trojan.Win32.Chydo.asq ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  6. c:\\ikzdmtkkv.bat - Trojan.Win32.Chydo.asr ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  7. c:\\syrzmxswldjyd.bat - Trojan.Win32.Chydo.asr ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  8. c:\\warxirkmzpt.bat - Trojan.Win32.Chydo.asr ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  9. c:\\windows\\system32\\conbulmwrpbwhkvphjg.exe - Trojan.Win32.Chydo.asq ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  10. c:\\windows\\system32\\estjexamjjxuhmzvptsjh.exe - Trojan.Win32.Chydo.asq ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  11. c:\\windows\\system32\\ispbshgohdngpqzrh.exe - Trojan.Win32.Chydo.asq ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  12. d:\\ikzdmtkkv.bat - Trojan.Win32.Chydo.asr ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )
  13. e:\\ikzdmtkkv.bat - Trojan.Win32.Chydo.asr ( DrWEB: Trojan.MulDrop.53369, BitDefender: Trojan.Generic.2876012, NOD32: Win32/AutoRun.Agent.TV worm, AVAST4: Win32:AutoRun-BDI [Wrm] )