ПОМОГИТЕ! JODRIVE32.EXE, 1G.tmp ...

Printable View

26.07.2011, 02:12
lomi333

Вложений: 3

ПОМОГИТЕ! JODRIVE32.EXE, 1G.tmp ...

Я не знаю писать на русски надеюсь вы можете понять. при включении компьютера включаетса JODRIVE32.exe , ac32.exe и так далее,выключается Брандмауэр Windows (firewall) потом пропадает звук (но и без вируса пропадал звук когда отключен Брандмауэр Windows). vso eto замедляет интернет и компьютер.Также появлаетса 1G.tmp 20.tmp и так далее.мне прислали ссылку с видео,потребовал обновить adobe flash player.Если что-то написал или сделал не так скажите надеюсь на вашу помощь.
26.07.2011, 06:55
polword

Отключите[B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\update.2\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\53.exe','');
QuarantineFile('C:\WINDOWS\system32\24.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\WINDOWS\system32\ac32.exe','');
QuarantineFile('C:\WINDOWS\sysdriver32_.exe','');
QuarantineFile('C:\WINDOWS\jodrive32.exe','');
QuarantineFile('C:\WINDOWS\TEMP\9549962.exe','');
QuarantineFile('C:\WINDOWS\TEMP\927557.exe','');
QuarantineFile('C:\WINDOWS\TEMP\6501670.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Tcisil.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Naisif.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1583070.exe','');
DeleteService('PrtSmanm');
QuarantineFile('c:\windows\system32\smsc.exe','');
TerminateProcessByName('c:\windows\system32\smsc.exe');
DeleteFile('c:\windows\system32\smsc.exe');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1583070.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1583070.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Naisif.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Tcisil.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tcisil');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Naisif');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
DeleteFile('C:\WINDOWS\TEMP\6501670.exe');
DeleteFile('C:\WINDOWS\TEMP\927557.exe');
DeleteFile('C:\WINDOWS\TEMP\9549962.exe');
DeleteFile('C:\WINDOWS\jodrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9549962.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','927557.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','6501670.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32_.exe');
DeleteFile('C:\WINDOWS\sysdriver32_.exe');
DeleteFile('C:\WINDOWS\system32\ac32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ac32');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\system32\53.exe');
DeleteFile('C:\WINDOWS\update.2\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
QuarantineFile('C:\WINDOWS\services32.exe','');
QuarantineFile('C:\WINDOWS\update.3\svchost.exe','');
QuarantineFile('C:\WINDOWS\TEMP\9549962.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1583070.exe','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1583070.exe');
DeleteFile('C:\WINDOWS\TEMP\9549962.exe');
DeleteFile('C:\WINDOWS\update.3\svchost.exe');
DeleteFile('C:\WINDOWS\services32.exe');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\16.tmp','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\5F.tmp','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\2A.tmp','');
QuarantineFile('C:\WINDOWS\SET9.tmp','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\16.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\5F.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\2A.tmp');
DeleteFile('C:\WINDOWS\SET9.tmp');
QuarantineFile('C:\WINDOWS\SET5.tmp','');
QuarantineFile('C:\WINDOWS\SET4.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\avsqskjx.sys','');
DeleteFile('C:\WINDOWS\SET5.tmp');
DeleteFile('C:\WINDOWS\SET4.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\avsqskjx.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
26.07.2011, 09:48
lomi333

Вложений: 3

спасибо

спасибо что помогли,всё работает отлично.кстати мне 17 так что не надо разговаривать со мной в таком духе " выполните " :) еще не привык :).vso сделал, но не смог "Сделайте лог MBAM" так как не смог скачать MBAM.не могу найти Прислать запрошенный карантин вверху темы. еще раз спасибо, Можете ли вы меня научить как создавать скрипты в avz Что бы мог помогать себе и другим спасибо огромное.
26.07.2011, 09:57
lomi333

нашол:D
26.07.2011, 10:25
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
27.07.2011, 10:25
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]68[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\application data\\naisif.exe - [B]Worm.Win32.Ngrbot.gg[/B] ( DrWEB: Win32.HLLW.Recycler.6, BitDefender: Trojan.Generic.KD.299309, AVAST4: Win32:Kolab-JO [Trj] )[*] c:\\documents and settings\\администратор\\application data\\tcisil.exe - [B]Worm.Win32.Ngrbot.gg[/B] ( DrWEB: Win32.HLLW.Recycler.6, BitDefender: Trojan.Generic.KD.299309, AVAST4: Win32:Kolab-JO [Trj] )[*] c:\\documents and settings\\администратор\\application data\\16.tmp - [B]Trojan-Downloader.Win32.Genome.cjwq[/B] ( DrWEB: Trojan.DownLoader3.36983, BitDefender: Trojan.Generic.KDV.260229, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\администратор\\application data\\2a.tmp - [B]Trojan-Downloader.Win32.Genome.cjwq[/B] ( DrWEB: Trojan.DownLoader3.36983, BitDefender: Trojan.Generic.KDV.260229, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\администратор\\application data\\5f.tmp - [B]Trojan-Downloader.Win32.Genome.cjwq[/B] ( DrWEB: Trojan.DownLoader3.36983, BitDefender: Trojan.Generic.KDV.260229, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - [B]Trojan.Win32.Pincav.bjhq[/B] ( DrWEB: Win32.HLLW.Recycler.6, BitDefender: Trojan.Generic.KD.299309, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Kolab-JO [Trj] )[*] c:\\recycler\\s-1-5-21-0243936033-3052116371-381863308-1811\\vsbntlo.exe - [B]Worm.Win32.Ngrbot.gg[/B] ( DrWEB: Win32.HLLW.Recycler.6, BitDefender: Trojan.Generic.KD.299309, AVAST4: Win32:Kolab-JO [Trj] )[*] c:\\windows\\jodrive32.exe - [B]Trojan.Win32.Genome.taod[/B] ( DrWEB: Trojan.Packed.21794, BitDefender: Trojan.Generic.6705820, AVAST4: Win32:Agent-ANSI [Trj] )[*] c:\\windows\\system32\\ac32.exe - [B]HEUR:Hoax.Win32.SMWnd.a[/B] ( DrWEB: Trojan.Click.64512, BitDefender: Trojan.Generic.6226675, AVAST4: Win32:FakeAV-CJB [Trj] )[*] c:\\windows\\system32\\smsc.exe - [B]Net-Worm.Win32.Kolab.anen[/B] ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6522059, AVAST4: Win32:AutoRun-CUD [Trj] )[*] c:\\windows\\system32\\24.exe - [B]Trojan.Win32.Pincav.bjhq[/B] ( DrWEB: Win32.HLLW.Recycler.6, BitDefender: Trojan.Generic.KD.299309, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Kolab-JO [Trj] )[*] c:\\windows\\system32\\53.exe - [B]Worm.Win32.Ngrbot.gg[/B] ( DrWEB: Win32.HLLW.Recycler.6, BitDefender: Trojan.Generic.KD.299309, AVAST4: Win32:Kolab-JO [Trj] )[*] c:\\windows\\update.2\\svchost.exe - [B]Trojan.Win32.Swisyn.bqmb[/B] ( DrWEB: Trojan.VkBase.73, BitDefender: Trojan.Generic.6867505, AVAST4: Win32:Delf-QBF [Trj] )[/LIST][/LIST]