Printable View
Зашёл в автозагрузку в msconfig
и увидел кучу странных процессов
+еще один (внизу), убериаю с него галку, жму "применить" и галка возвращается
по адресу, указанному, где он должен находится, его нет.
облазил реестр, ничего не нашёл
скрин прилагается
UPDATED
перезашёл в msconfig, он пропал о_О
остались зато куча тех непонятных выше (говорят, что находятся по адресу appdata\loca\temp\tempfiles.exe) правда файла этого я там не вижу)
Уважаемый(ая) [B]Deidara74[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{3F806EAF-A6A9-4E41-959F-9CC57E394C77}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C14EB24-751D-4D06-8D6F-5E8769C30458}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{80E067A4-D97E-4BCA-9E28-BD1169770CC8}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{930730F1-849A-45E2-ABE4-A7DD94EAFCB5}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B1AB56AA-CD69-45C2-9C4D-F59B47CF9430}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBB6703F-B092-46B6-A4EC-EADC074F00CF}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3F806EAF-A6A9-4E41-959F-9CC57E394C77}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3F806EAF-A6A9-4E41-959F-9CC57E394C77}: NameServer = 127.0.0.1[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Users\A4F7~1\AppData\Local\Temp\oouquuw','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Its6y3tQStM.exe','');
QuarantineFile('C:\Users\A4F7~1\AppData\Local\Temp\tempfiles.exe','');
QuarantineFile('C:\Users\A4F7~1\AppData\Local\Temp\krswerk.exe','');
DeleteFile('C:\plg.txt');
DeleteFile('C:\Users\A4F7~1\AppData\Local\Temp\oouquuw');
DeleteFile('C:\Users\A4F7~1\AppData\Local\Temp\krswerk.exe');
DeleteFile('C:\Users\A4F7~1\AppData\Local\Temp\tempfiles.exe');
DeleteFile('C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Its6y3tQStM.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AdobeFlash');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S11413668');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S13411570');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S14355103');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S171172192');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S182173131');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S18452150');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S186102114');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S24190153');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\userinit');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи АВЗ и РСИТ.
Файл сохранён как 120519_185000_quarantine_4fb7eb58bcca5.zip
Размер файла 145422
MD5 dba1dc3c7459a63de764902839e507af
syscure будет позже чуток, проверяется)
Удалите вручную:
[CODE]C:\Users\Андрей\AppData\Roaming\KholGq3oifNJXcJ
C:\KholGq3oifNJXcJ[/CODE]
[COLOR="#FF0000"]Смените все пароли[/COLOR]
- Еще бы [URL="http://virusinfo.info/showthread.php?t=53070"][B]лог полного сканирования MBAM[/B][/URL] не помешал...
доделал, всё, что просили
p.s. посоветуйте антивирус, мой ничего не видит, раз пятый уже всё проверять приходится и постоянно говоря тменять пароли D:
- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]HKCR\AppID\{610EBFCC-8014-4224-8789-FA7E8E705569} (Adware.Torangz) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> Действие не было предпринято.
HKCR\torangcomz.TorangBand (Adware.Agent) -> Действие не было предпринято.
HKCR\torangcomz.TorangBand.1 (Adware.Agent) -> Действие не было предпринято.
HKCR\torangcomz.torangcomz (Adware.Agent) -> Действие не было предпринято.
HKCR\torangcomz.torangcomz.1 (Adware.Agent) -> Действие не было предпринято.
HKCR\AppID\torangcomz.DLL (Adware.Torangz) -> Действие не было предпринято.
HKCU\Software\Keyword Search (Adware.Agent) -> Действие не было предпринято.
HKLM\SOFTWARE\JetSwap (Adware.JetSwap) -> Действие не было предпринято.
C:\Users\Андрей\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\3e13fa51-5dac5021 (Trojan.Agent.SZ) -> Действие не было предпринято.
C:\Users\Андрей\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE]
[quote="Deidara74;890853"]посоветуйте антивирус, мой ничего не видит[/quote]
Для начала:
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
всё сделал, вот только я пользуюсь не IE, а оперой)
[quote="Deidara74;890919"]я пользуюсь не IE[/quote]
Им пользуются системные программы...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\андрей\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\its6y3tqstm.exe - [B]Trojan.Win32.Jorik.Carberp.amw[/B] ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.622955, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Carberp-ADI [Trj] )[/LIST][/LIST]