autorun.inf, i2c2c2.js,g201a.js [HEUR:Worm.Script.Generic ]

Printable View

27.01.2015, 15:26
Dima735

Вложений: 2

autorun.inf, i2c2c2.js,g201a.js [HEUR:Worm.Script.Generic ]

На накопителе Появляется файл autorun.inf и папка 31 в которой файлы с расширением Js (i2c2c2.js, g201a.js) Удаляешь они появляются. Пытался форматировать но они опять появляются. и отключается диспетчер задач. искал [B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt[/URL] нашло и удалило но через 5 минут опять появилось.

[/B]
27.01.2015, 15:27
Info_bot

Уважаемый(ая) [B]Dima735[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.01.2015, 15:28
Dima735

все так и сделал
27.01.2015, 15:42
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('G:\autorun.inf','');
QuarantineFile('G:\31\g201a.js','');
QuarantineFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-7.exe','');
QuarantineFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-6.exe','');
QuarantineFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-5.exe','');
QuarantineFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-2.exe','');
QuarantineFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-11.exe','');
QuarantineFile('C:\Users\Администратор\AppData\Roaming\310e\271.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7f7.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7e.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7d7d7.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7c7c7.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7b7b.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7a7a.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7979.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\787.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\775a7.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\765a7.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\73737.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\735a.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7272.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\725.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\71597.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\715.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\705.js','');
QuarantineFile('C:\Program Files\2e06\2f.js','');
QuarantineFile('c:\program files (x86)\baidu\spark\sparkservice.exe','');
TerminateProcessByName('c:\program files (x86)\super radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-6.exe');
QuarantineFile('c:\program files (x86)\super radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-6.exe','');
DeleteFile('c:\program files (x86)\super radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-6.exe','32');
DeleteFile('C:\Program Files\2e06\2f.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\705.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\715.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\71597.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\725.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7272.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\735a.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\73737.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\765a7.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\775a7.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\787.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7979.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7a7a.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7b7b.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7c7c7.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7d7d7.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7e.js','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\7f7.js','32');
DeleteFile('C:\Users\Администратор\AppData\Roaming\310e\271.js','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','271');
DeleteFile('C:\Windows\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-1.job','64');
DeleteFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-11.exe','32');
DeleteFile('C:\Windows\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-11.job','64');
DeleteFile('C:\Windows\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-2.job','64');
DeleteFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-2.exe','32');
DeleteFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-5.exe','32');
DeleteFile('C:\Windows\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-5.job','64');
DeleteFile('C:\Windows\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-5_user.job','64');
DeleteFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-6.exe','32');
DeleteFile('C:\Windows\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-6.job','64');
DeleteFile('C:\Windows\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-7.job','64');
DeleteFile('C:\Program Files (x86)\Super Radio\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-7.exe','32');
DeleteFile('C:\Windows\system32\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-1','64');
DeleteFile('C:\Windows\system32\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-11','64');
DeleteFile('C:\Windows\system32\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-2','64');
DeleteFile('C:\Windows\system32\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-5','64');
DeleteFile('C:\Windows\system32\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-6','64');
DeleteFile('C:\Windows\system32\Tasks\dc0f8d26-f3e8-43e4-bd4a-68ffeca68922-7','64');
DeleteFile('G:\31\g201a.js','32');
DeleteFile('G:\autorun.inf','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
27.01.2015, 17:46
Dima735

Вложений: 2

1

все сделал
27.01.2015, 18:24
thyrex

Карантин пришлите так, как было написано, а не крепите к сообщению

Поместите в карантин МВАМ все найденное

Новые логи AVZ где?
27.01.2015, 18:35
Dima735

Вложений: 2

2

Исправил
27.01.2015, 19:00
thyrex

Что с проблемой?
27.01.2015, 19:07
Dima735

На накопителе папки перестали меняться. только Photoshop перестал работать пишет "Запуск программы не возможен, так как на компьютере отсутствует amtlib.dll. Попробуйте переустановить программу."
27.01.2015, 19:25
thyrex

Переустановите значит
27.01.2015, 21:14
Dima735

Спасибо за помощь
28.01.2015, 23:51
mike 1

Проблема решена?
29.01.2015, 00:01
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\2e06\2f.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\7a7a.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\7b7b.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\7c7c7.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\7d7d7.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\7e.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\7f7.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\705.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\715.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\71597.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\725.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\7272.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\735a.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\73737.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\765a7.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\775a7.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\787.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\programdata\microsoft\windows\start menu\programs\startup\7979.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] c:\users\администратор\appdata\roaming\310e\271.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[*] g:\31\g201a.js - [B]HEUR:Worm.Script.Generic[/B] ( AVAST4: JS:Agent-DCR [Trj] )[/LIST][/LIST]