добрый день..смотрю жанная тварь популярна стала...
симптомы как и ранее у других юзеров: блочит инет
З.Ы. не знаю, эта тварь так влияет или нет, но бывает что комп тупо перезагружается когда лажу по инету, а когда не в инете - то все норм...
добрый день..смотрю жанная тварь популярна стала...
симптомы как и ранее у других юзеров: блочит инет
З.Ы. не знаю, эта тварь так влияет или нет, но бывает что комп тупо перезагружается когда лажу по инету, а когда не в инете - то все норм...
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\01.exe',''); QuarantineFile('F:\autorun.inf',''); QuarantineFile('C:\WINDOWS\gwdrive32.exe',''); QuarantineFile('C:\Documents and Settings\иван\Application Data\oekx.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1453\sy5tm.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-4405597817-0961739464-342642223-6372\csisf.exe',''); DeleteFile('C:\RECYCLER\S-1-5-21-4405597817-0961739464-342642223-6372\csisf.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1453\sy5tm.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe'); DeleteFile('C:\Documents and Settings\иван\Application Data\oekx.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Taskman'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnrwy'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tmbny'); DeleteFile('C:\WINDOWS\gwdrive32.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup'); DeleteFile('F:\autorun.inf'); DeleteFile('C:\WINDOWS\system32\01.exe'); DeleteFile('C:\WINDOWS\system32\02.exe'); DeleteFile('C:\WINDOWS\system32\03.exe'); DeleteFile('C:\WINDOWS\system32\04.exe'); DeleteFile('C:\WINDOWS\system32\05.exe'); DeleteFile('C:\WINDOWS\system32\08.exe'); DeleteFile('C:\WINDOWS\system32\13.exe'); DeleteFile('C:\WINDOWS\system32\14.exe'); DeleteFile('C:\WINDOWS\system32\15.exe'); DeleteFile('C:\WINDOWS\system32\16.exe'); DeleteFile('C:\WINDOWS\system32\18.exe'); DeleteFile('C:\WINDOWS\system32\23.exe'); DeleteFile('C:\WINDOWS\system32\24.exe'); DeleteFile('C:\WINDOWS\system32\25.exe'); DeleteFile('C:\WINDOWS\system32\26.exe'); DeleteFile('C:\WINDOWS\system32\27.exe'); DeleteFile('C:\WINDOWS\system32\33.exe'); DeleteFile('C:\WINDOWS\system32\31.exe'); DeleteFile('C:\WINDOWS\system32\34.exe'); DeleteFile('C:\WINDOWS\system32\37.exe'); DeleteFile('C:\WINDOWS\system32\38.exe'); DeleteFile('C:\WINDOWS\system32\40.exe'); DeleteFile('C:\WINDOWS\system32\41.exe'); DeleteFile('C:\WINDOWS\system32\43.exe'); DeleteFile('C:\WINDOWS\system32\45.exe'); DeleteFile('C:\WINDOWS\system32\50.exe'); DeleteFile('C:\WINDOWS\system32\44.exe'); DeleteFile('C:\WINDOWS\system32\53.exe'); DeleteFile('C:\WINDOWS\system32\54.exe'); DeleteFile('C:\WINDOWS\system32\60.exe'); DeleteFile('C:\WINDOWS\system32\61.exe'); DeleteFile('C:\WINDOWS\system32\63.exe'); DeleteFile('C:\WINDOWS\system32\62.exe'); DeleteFile('C:\WINDOWS\system32\64.exe'); DeleteFile('C:\WINDOWS\system32\67.exe'); DeleteFile('C:\WINDOWS\system32\71.exe'); DeleteFile('C:\WINDOWS\system32\74.exe'); DeleteFile('C:\WINDOWS\system32\80.exe'); DeleteFile('C:\WINDOWS\system32\82.exe'); DeleteFile('C:\WINDOWS\system32\86.exe'); DeleteFile('C:\WINDOWS\system32\88.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
сделайте лог http://virusinfo.info/showthread.php?t=53070
и начинайте сп3 + все последующие обновления ... без этого червяк не вылечится
архив с карантином отослал..лог ща сделаю..
"и начинайте сп3 + все последующие обновления"
- это откуда начть? не допаонял немного
Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
сп3 и обновления поставил
- удалите в MBAM
- Выполните скрипт в AVZКод:Заражённые параметры в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup (Trojan.Agent) -> Value: Microsoft Driver Setup -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Trojan.Agent) -> Value: Microsoft Driver Setup -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Shell (Trojan.Agent) -> Value: Shell -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Worm.Palevo) -> Value: Taskman -> No action taken.
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); SetAVZPMStatus(true); DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); QuarantineFile('c:\RECYCLER\s-1-5-21-9302859060-6465428840-185740047-4230\csisf.exe',''); QuarantineFile('c:\WINDOWS\gwdrive32.exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\four[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\nmobi[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\Xfour[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\four[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\nmobi[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\xnmobi[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\four[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\nmobi[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\Xfour[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[2].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\nmobi[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[1].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[2].exe',''); QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\xnmobi[1].exe',''); QuarantineFile('c:\documents and settings\иван\application data\ltzqai.exe',''); QuarantineFile('c:\documents and settings\иван\local settings\Temp\93143.exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\a2[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\cf96[2].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\xnmobi[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[2].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf95[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf96[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n1[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n2[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf95[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf96[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\a1[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\n1[1].exe',''); QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\STVACC0F\Xfour[1].exe',''); QuarantineFile('c:\RECYCLER\s-1-5-21-0831724439-9464314016-682068903-5275\csisf.exe',''); QuarantineFile('c:\RECYCLER\s-1-5-21-6353628107-1146981890-148153875-5057\cwuoc.exe',''); QuarantineFile('c:\RECYCLER\s-1-5-21-2237755071-2019302155-048803401-0814\cwuoc.exe',''); QuarantineFile('c:\RECYCLER\s-1-5-21-3222156665-7148961778-783010439-0932\csisf.exe',''); QuarantineFile('c:\RECYCLER\s-1-5-21-5352545505-4515453801-135796476-4804\csisf.exe',''); QuarantineFile('c:\RECYCLER\s-1-5-21-4749808689-6020263760-410625969-5185\csisf.exe',''); QuarantineFile('c:\WINDOWS\system32\05.exe',''); QuarantineFile('c:\WINDOWS\system32\08.exe',''); QuarantineFile('c:\WINDOWS\system32\10.exe',''); QuarantineFile('c:\WINDOWS\system32\22.exe',''); QuarantineFile('c:\WINDOWS\system32\28.exe',''); QuarantineFile('c:\WINDOWS\system32\30.exe',''); QuarantineFile('c:\WINDOWS\system32\35.exe',''); QuarantineFile('c:\WINDOWS\system32\41.exe',''); QuarantineFile('c:\WINDOWS\system32\51.exe',''); QuarantineFile('c:\WINDOWS\system32\55.exe',''); QuarantineFile('c:\WINDOWS\system32\65.exe',''); QuarantineFile('c:\WINDOWS\system32\66.exe',''); QuarantineFile('c:\WINDOWS\system32\67.exe',''); QuarantineFile('c:\WINDOWS\system32\68.exe',''); QuarantineFile('c:\WINDOWS\system32\74.exe',''); QuarantineFile('c:\WINDOWS\system32\76.exe',''); QuarantineFile('c:\WINDOWS\system32\84.exe',''); DeleteFile('c:\RECYCLER\s-1-5-21-9302859060-6465428840-185740047-4230\csisf.exe'); DeleteFile('c:\WINDOWS\gwdrive32.exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\four[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\nmobi[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\Xfour[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\four[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\nmobi[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\xnmobi[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\four[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\nmobi[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\Xfour[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[2].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\nmobi[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[1].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[2].exe'); DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\xnmobi[1].exe'); DeleteFile('c:\documents and settings\иван\application data\ltzqai.exe'); DeleteFile('c:\documents and settings\иван\local settings\Temp\93143.exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\a2[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\cf96[2].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\xnmobi[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[2].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf95[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf96[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n1[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n2[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf95[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf96[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\a1[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\n1[1].exe'); DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\STVACC0F\Xfour[1].exe'); DeleteFile('c:\RECYCLER\s-1-5-21-0831724439-9464314016-682068903-5275\csisf.exe'); DeleteFile('c:\RECYCLER\s-1-5-21-6353628107-1146981890-148153875-5057\cwuoc.exe'); DeleteFile('c:\RECYCLER\s-1-5-21-2237755071-2019302155-048803401-0814\cwuoc.exe'); DeleteFile('c:\RECYCLER\s-1-5-21-3222156665-7148961778-783010439-0932\csisf.exe'); DeleteFile('c:\RECYCLER\s-1-5-21-5352545505-4515453801-135796476-4804\csisf.exe'); DeleteFile('c:\RECYCLER\s-1-5-21-4749808689-6020263760-410625969-5185\csisf.exe'); DeleteFile('c:\WINDOWS\system32\05.exe'); DeleteFile('c:\WINDOWS\system32\08.exe'); DeleteFile('c:\WINDOWS\system32\10.exe'); DeleteFile('c:\WINDOWS\system32\22.exe'); DeleteFile('c:\WINDOWS\system32\28.exe'); DeleteFile('c:\WINDOWS\system32\30.exe'); DeleteFile('c:\WINDOWS\system32\35.exe'); DeleteFile('c:\WINDOWS\system32\41.exe'); DeleteFile('c:\WINDOWS\system32\51.exe'); DeleteFile('c:\WINDOWS\system32\55.exe'); DeleteFile('c:\WINDOWS\system32\65.exe'); DeleteFile('c:\WINDOWS\system32\66.exe'); DeleteFile('c:\WINDOWS\system32\67.exe'); DeleteFile('c:\WINDOWS\system32\68.exe'); DeleteFile('c:\WINDOWS\system32\74.exe'); DeleteFile('c:\WINDOWS\system32\76.exe'); DeleteFile('c:\WINDOWS\system32\84.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman '); DeleteFileMask('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5', '*.*', true); BC_ImportAll; ExecuteSysClean; ExecuteRepair(11); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM
карантин отправил...
обновления точно все поставили?
- сделайте лог Combofix
обновления вроде все - сп 3, ИЕ 8 + всякая мелочь
комбофикс запускается - первые минут 10 вроде как что то делает, ибо диод винчестера мигает, а затем все - стоял около часа - и ни фига - все проги, нод 32 отрубил... хз че делать
Повторите логи avz и лог mbam.
Лог ComboFix попробуйте сделать в безопасном режиме
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
такс, давайте по порядку..вот повторыне логи авз и мбам
комбо сделаю после указаний по поводу этих логов
Удалите в МВАМ все найденное
Срочно обновляйтесь. Установите все новые обновления для Windows
Делайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
удалил в мбам все... обновил все что можно и по ссылке, и через автоматическое обновление...
комбофикс даже в безопасном режиме зависает после 17 минут работы
Делайте новые логи AVZ и МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
ща точно все обновления поставил....
- удалите в MBAM все найденное
- Выполните скрипт в AVZ
После перезагрузки:Код:begin DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); DeleteFileMask('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5', '*.*', true); DeleteFileMask('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5', '*.*', true); RebootWindows(true); end.
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM
я сдела логи по первому ваше указанию - еще без обновлений и скрипта по ScanVuln.txt. Вот логи:
я тапк понял мне на выписку??
З.Ы. я те обновления, что мне предолежны в файле avz_log.txt - поставить акробат ридер 9.4 и новый флеш плеер - у меня ридер 10 стоит и плеер поновее...ставить не стал, ибо мбам у меня по 40 минут сисетму сканит - запарило проверять..если все таки надо их поставить - то проставлю..жду вашего совета
на выписку. Чисто
благадарю мужиги..от души
Уважаемый(ая) vanady, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.