trojan proxy 2751

[Jeka62]

Здравствуйте. Подцепил на просторах интернета вирус, drweb его находит под названием trojan proxy2751. Находит и вроде удаляет, но после перезагрузки вирус снова проявляется. Симптомы следующие, периодически пропадает подключение к интернету, при загрузке вылетает ошибка explorer.exe. Вообщем устал я его гонять с винта на винт, решил обратиться к Вам. Заранее спасибо.

[olejah]

Здравствуйте.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\windows\ggdrive32.exe');
 QuarantineFile('C:\WINDOWS\system32\66.exe','');
 QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
 DeleteFile('C:\WINDOWS\ggdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\66.exe');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи
+
Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[Jeka62]

Логи переделать до обновления системы, или после? Или без разницы?

[olejah]

Лучше после.

[Jeka62]

Снова здравствуйте. Обновил систему, поставил восьмой эксплорер. Выполнил скрипты, после выполнения скрипта система нормализовалась до второй перезагрузки, и опять появились вирусы, только уже, как мне кажется, под другими названиями файлов. Итог: вся надежда на Вас.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\windows\wjdrive32.exe');
 QuarantineFile('C:\WINDOWS\wjdrive32.exe','');
 QuarantineFile('C:\xdx.exe','');
 DeleteFile('C:\xdx.exe');
 DeleteFile('C:\WINDOWS\wjdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\27.exe');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи АВЗ
- Сделайте лог полного сканирования МВАМ

[Jeka62]

Вот лог MBAM, буду переделывать логи АВЗ

[olejah]

Удалите в МВАМ всё, кроме

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражённые файлы:
e:\Закачки\Project1.exe (HackTool.Agent.Gen) -> No action taken.
e:\Прожки\directx.happy.uninstall.v4.02.incl.keygen_www.bizquit.org\directx.happy.uninstall.v4.02.incl.keygen_www.bizquit.org\keygen.exe (Malware.Packer.Gen) -> No action taken.

[Jeka62]

Добрый вечер.
После лечения MBAM компьютер ведет себя на редкость хорошо)
Интернет перестал пропадать. Логи в АВЗ переделал, жду дальнейших указаний.

[thyrex]

Ничего необычного

[Jeka62]

Спасибо огромное. Вы реально работаете, в отличие от многих антивирусных программ)))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\ggdrive32.exe - Backdoor.Win32.IRCBot.sok ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154308, AVAST4: Win32:Downloader-NUE [Trj] )
  2. c:\\windows\\system32\\66.exe - Backdoor.Win32.IRCBot.sol ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154308, AVAST4: Win32:Downloader-NUE [Trj] )
  3. c:\\windows\\wjdrive32.exe - Backdoor.Win32.IRCBot.spe ( DrWEB: Win32.HLLW.Autoruner.59079, BitDefender: Trojan.Generic.KDV.155585, AVAST4: Win32:Downloader-NUE [Trj] )
  4. c:\\xdx.exe - Backdoor.Win32.Floder.g ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154661, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-NUE [Trj] )