Продолжение. пропали папки

**wanderer0** · 04.12.2010, 21:19

Продолжая тему лечения. ноут+ флешка. Как мне рекомендовали ранее присылаю сначала информацию по ноуту. Снять галочку восстановление системы не удается. Доктор Веб нашел кучу вирусов троянов, но в АВЗ карантин пустой. Жду указаний к действию

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 04.12.2010, 21:46

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cadas.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ubjyxvrl.sys','');
 DeleteService('ubjyxvrl');
 QuarantineFile('C:\WINDOWS\System32\Drivers\bqjpqhak.sys','');
 DeleteService('bqjpqhak');
 QuarantineFile('C:\WINDOWS\system32\mukem.exe','');
 DeleteService('h8aeajy90e7c');
 DeleteFile('C:\WINDOWS\system32\mukem.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\bqjpqhak.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ubjyxvrl.sys');
 DeleteFile('C:\WINDOWS\system32\cadas.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','zousussy');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

**wanderer0** · 04.12.2010, 22:32

карантин сформировался на этот раз

**thyrex** · 05.12.2010, 01:10

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\TOPILA\miaborisavljevic.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__9.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__8.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__7.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__6.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__5.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__4.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__3.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__2.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__1.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__0.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_89.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_79.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_69.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_59.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_49.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_39.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_29.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_19.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_09.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf.exe','');
 QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\615.exe','');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\615.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_09.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_19.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_29.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_39.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_49.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_59.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_69.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_79.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_89.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__0.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__1.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__2.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__3.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__4.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__5.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__6.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__7.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__8.exe');
 DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__9.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\TOPILA\miaborisavljevic.exe');
DeleteFileMask('F:\TOPILA', '*.*', true);
DeleteDirectory('F:\TOPILA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Выполните скрипт

Сделайте новые логи

**wanderer0** · 05.12.2010, 11:30

Все выполнелось

**snifer67** · 05.12.2010, 12:38

Фиксили в HiJack ? Что с проблемой?

**wanderer0** · 05.12.2010, 12:47

На ноуте вроде все хорошо. подключать флешку и проводить такие же действия?

**thyrex** · 05.12.2010, 15:49

Если диск F - это не флешка, тогда да

**wanderer0** · 05.12.2010, 17:16

Ноут отключен от сети, все через чистую флешку. сейчас диск F это зараженная флешка. Карантин пустой

**thyrex** · 05.12.2010, 17:32

F:\autorun.inf - это уже Ваш файл?

**wanderer0** · 05.12.2010, 17:44

Похоже что мой.

**thyrex** · 05.12.2010, 21:17

Проблема решена?

**wanderer0** · 05.12.2010, 21:49

Нет, проблема не решена. На флешке все папки не видимы а вместо них ярлыки. Большая просьба помочь спасти информацию и вылечиться от вирусов

**thyrex** · 05.12.2010, 22:01

В Total Commander или другом файловом менеджере папки видны?

**wanderer0** · 05.12.2010, 22:05

если отметить, показывать скрытые файлы, то там их видно. но не все читается

**thyrex** · 05.12.2010, 22:18

А изменить атрибуты (меню Файл) не пробовали?

**wanderer0** · 05.12.2010, 22:25

Недоступно снять галочку, "скрытые файлы". есть папка в которой находятся экзешники с названиями скрытых папок, но эта папка тоже скрытая

**thyrex** · 05.12.2010, 22:38

Сделайте лог полного сканирования МВАМ

Не забудьте отметить диск F

**wanderer0** · 05.12.2010, 23:22

Отправляю сформированный лог

**thyrex** · 06.12.2010, 03:00

Удалите в МВАМ

Код:

Заражённые файлы:
c:\documents and settings\EUM\application data\juzjf.#xe (Trojan.Downloader) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\icqlife[1].exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\0495264.exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\1[1].exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\2379621.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\302601.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\43703.exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\496204.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\69427.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\7731083.exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\cadas.exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\ces[1].exe (Backdoor.Cetorp) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\DKC.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\eum.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\gcf6dj7ge6.log (Extension.Mismatch) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\Hyundai.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\iek.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\mukem.exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\nik.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\QIP.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\temp iek.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\vv3[1].exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\yv8g67.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_0.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_1.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_2.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_3.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_4.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_5.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_6.exe (Worm.Palevo) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\газтех.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\жек.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\книга.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\машина.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\отправка.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\поиск.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\doctorweb\quarantine\регістрація.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\администратор\application data\juzjf.#xe (Trojan.Downloader) -> No action taken.
c:\documents and settings\администратор.samlab.000\application data\juzjf.#xe (Trojan.Downloader) -> No action taken.
c:\documents and settings\администратор.samlab.001\application data\juzjf.#xe (Trojan.Downloader) -> No action taken.
c:\RECYCLER\s-1-5-21-3735159817-6115927265-242955336-1322\yv8g67.#xe (Worm.Palevo) -> No action taken.
f:\38501921\DKC.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\Hyundai.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\iek.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\nik.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\QIP.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\жек.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\машина.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\поиск.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\регістрація.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\eum.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\книга.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\отправка.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\газтех.exe (Spyware.OnLineGames) -> No action taken.
f:\38501921\temp iek.exe (Spyware.OnLineGames) -> No action taken.
c:\documents and settings\EUM\application data\BG0Ai.txt (Malware.Trace) -> No action taken.
c:\documents and settings\all users\application data\common.data (Malware.Trace) -> No action taken.

Что с проблемой?

Продолжение. пропали папки (заявка № 92958)

Опции темы

Продолжение. пропали папки

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Похожие темы

Пропали папки с базами

Пропали папки 2

Пропали папки

Пропали папки и файлы!

Пропали свойства папки

Ваши права в разделе