Printable View
Здравствуйте!
Время от времени по всему харду создаются в каждой директории экзешники с названием директории
AVG пишет, что эти тысячи файлов - Trojan horse BackDoor.Generic12.CDKZ
Непонятно, что их создаёт.
Помогите, пожалуйста, разобраться.
Спасибо!
Уважаемый(ая) [B]malcev[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Активной заразы в логах не видно, наверно на флэшках что-то приносите?
Пофиксите в HijackThis:
[code]
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O20 - AppInit_DLLs:
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('RemoteRegistry', 4);
QuarantineFile('C:\WINDOWS\system32\drivers\xgtvnqof.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\xgtvnqof.sys');
ExecuteSysClean;
ExecuteRepair(14);
BC_DeleteSvc('wgvartcn');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
1) На флешках ничего не приношу.
Так как просто нет надобности их вставлять.
Файлы-экзешники появляются ни с того ни с сего.
Например вчера проверил всё антивирусом - файлов нету.
Комп на ночь оставил включённым.
Сегнодня проснулся - опять их 30000.
2) При попытки фиксирования
[CODE]O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing[/CODE]
Выдал ошибку, которую приложил в сообщении - error.JPG
Хотя после перезагрузки компьютера в HijackThis этого кода уже нету.
В логах порядок.
Спасибо!
То, что Вы порекомендовали удалить, могло запускать эту заразу?
И что именно это было?
[quote="malcev;819516"]что именно это было?[/quote]
Как я уже сказал, ничего зловредного в ваших логах не было видно.
Фактически мы с вами всего лишь подчистили мусор в реестре.
Опять сегодня начали создаваться один за другим.
Что же это может быть?
Флешек не вставлял.
Ничего не загружал
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделал
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Что с проблемой?
Сделал.
Спасибо.
Пока ничего больше не создаётся.
Не могли бы сказать, в каком файле была (надеюсь) проблема.
Что-то из exe-файлов, которые удалил ComboFix (можно посмотреть в логе)
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Удалил.
Спасибо!
Не поверите, опять сёдня запустилось
Заходил только в портэйбленную версию корела (которую авг признаёт как не заразную)
Да что же это такое???
А сегодня ещё раз запустился, хотя вообще никуда не заходил.
Комп был просто в включённом состоянии.
Неужели мне может помочь только снос партиции?
Пожалуйста посмотрите.