Printable View
Постоянно создается скрытая системная папка "u" в Temp-е пользователя. Удаляется только Unlokerом. Занята обычно explorerом, браузером, qip или другими. Причем, по-моему, заново создается при запуске программ, использующих Интернет. Содержит всегда по разному coockie:-* , index.dat, скрытые системные папки Content.MSO, Content.IE5.
Уважаемый(ая) [B]Mishaa[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
Сделал лог.
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]gmer.exe -del service ghrizmddd
gmer.exe -del file "C:\WINDOWS\system32\ksiptqtp.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ghrizmddd"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ghrizmddd"
gmer.exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]gmer.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!
Установите:
[url]http://www.microsoft.com/rus/technet/security/bulletin/MS08-067.mspx[/url]
[url]http://www.microsoft.com/rus/technet/security/bulletin/MS08-068.mspx[/url]
[url]http://www.microsoft.com/rus/technet/security/bulletin/MS09-001.mspx[/url]
а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
Сделайте новый лог gmer
Все сделал. не помогло. Вот повторный лог gmer
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Пробовал в свойсвах безопасности делать полный заперет на доступ к этой папке. Тогда там же в темпе создаются скрытые системные папки "Cookies", "History", "Temporary Internet Files". Если и к ним закрыть доступ, больше ниче не создается, по крайней мере в темпе.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C:\.
[code]
KillAll::
File::
c:\windows\system32\01.tmp
Driver::
ugjpu
NetSvc::
ghrizmddd
Folder::
Registry::
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Обновления поставили?
Да, обновления установились. Папка в темпе по-прежнему создается.
C:\au.bat - файл знаком?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.