Printable View
Здравствуйте!
Недавно выскочила ошибка работы программы Mipko Software... Но я не устанавливал ни [I]Mipko Personal Monitor, ни [/I][I]Mipko Employee Monitor[/I], при этом являюсь единственным пользователем ПК.
Подозрение падает на существующие в system32 файлы MEM.exe, MEM.dll, MPK.exe, MPK.dll... Вероятно, существуют и другие.
Прошу помочь, прикрепляю логи.
p.s. создался еще и файл virusinfo_cure.zip рамером 66,6 МБ.
Уважаемый(ая) [B]BSS[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Перекачайте AVZ, вышла новая версия. Обновите базы и переделайте логи.
Сделано
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mpk.exe','');
DeleteFile('C:\WINDOWS\system32\mpk.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MPK.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
Прикрепил лог MBAM
Удалите в mbam
[CODE]
Зараженные папки:
c:\programdata\MPK (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\CPDA (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\CPDM (Refog.Keylogger) -> No action taken.
Зараженные файлы:
c:\programdata\MPK\key.bin (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\M0000 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\S0000 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\D0000 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40830_0876578356 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40830_9423853819 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40830_9423887731 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0413759491 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0717909259 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0724327315 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0830431829 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0970035648 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\S0000 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\CPDM\cpfm.bin (Refog.Keylogger) -> No action taken.
[/CODE]
Новый лог после удаления строк
Похоже порядок.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Благодарю за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]