Printable View
Человек из службы безопасности скинул вордовские и пдф документы, через другого человека.
Сейчас говорят что имеют доступ к моему компьютеру. Из моих данных знают только адрес эл. почты, я ни каких документов не скидывал.
Аваст находил файл win32 dropper-gen drp
Уважаемый(ая) [B]cvin_cvintyc[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
YAC (Yet Another Cleaner!) удалите через Установку программ и сделайте новые логи
большое спасибо за помощь)
Установил Касперский, фаервол кис, почистил немного
Прикрепил логи в сообщение
А программа удаленного доступа считается вирусом?
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
SetServiceStart('{2859046f-5dca-482a-8c2d-37943d33a392}Gt', 4);
SetServiceStart('{29302da5-1178-40ac-a178-4cb57ebcc501}Gt', 4);
SetServiceStart('{6db7eb66-a30b-41a3-809c-addb2341dafb}Gt', 4);
DeleteService('{6db7eb66-a30b-41a3-809c-addb2341dafb}Gt');
DeleteService('{29302da5-1178-40ac-a178-4cb57ebcc501}Gt');
DeleteService('{2859046f-5dca-482a-8c2d-37943d33a392}Gt');
SetServiceStart('iSafeNetFilter', 4);
DeleteService('iSafeNetFilter');
SetServiceStart('IhPul', 4);
SetServiceStart('MaintainerSvc1.92.5302915', 4);
SetServiceStart('WdMan', 4);
SetServiceStart('winzipersvc', 4);
DeleteService('Util Framed Display');
DeleteService('Update Framed Display');
QuarantineFile('C:\Program Files\Framed Display\updateFramedDisplay.exe','');
DeleteService('winzipersvc');
DeleteService('WdMan');
DeleteService('MaintainerSvc1.92.5302915');
DeleteService('IhPul');
QuarantineFile('C:\WINDOWS\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{6db7eb66-a30b-41a3-809c-addb2341dafb}Gt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{29302da5-1178-40ac-a178-4cb57ebcc501}Gt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}Gt.sys','');
TerminateProcessByName('c:\program files\winzipper\winzipersvc.exe');
QuarantineFile('c:\program files\winzipper\winzipersvc.exe','');
QuarantineFile('c:\documents and settings\all users\application data\twdmt\wdman.exe','');
TerminateProcessByName('c:\documents and settings\Я\application data\tsv\tsvr.exe');
QuarantineFile('c:\documents and settings\Я\application data\tsv\tsvr.exe','');
QuarantineFile('c:\program files\smart file advisor\sfaupdater.exe','');
TerminateProcessByName('c:\documents and settings\all users\application data\ecbaef90-5696-41e1-a1c3-3e8112ce2840\maintainer.exe');
QuarantineFile('c:\documents and settings\all users\application data\ecbaef90-5696-41e1-a1c3-3e8112ce2840\maintainer.exe','');
DeleteFile('c:\documents and settings\all users\application data\ecbaef90-5696-41e1-a1c3-3e8112ce2840\maintainer.exe','32');
DeleteFile('c:\documents and settings\Я\application data\tsv\tsvr.exe','32');
DeleteFile('c:\program files\winzipper\winzipersvc.exe','32');
DeleteFile('C:\Program Files\WinZipper\curlpp.dll','32');
DeleteFile('C:\Program Files\WinZipper\eshellctx.dll','32');
DeleteFile('C:\Program Files\WinZipper\libcurl.dll','32');
DeleteFile('C:\Program Files\WinZipper\LIBEAY32.dll','32');
DeleteFile('C:\Program Files\WinZipper\SSLEAY32.dll','32');
DeleteFile('C:\Program Files\WinZipper\zlib1.dll','32');
DeleteFile('C:\WINDOWS\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}Gt.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{29302da5-1178-40ac-a178-4cb57ebcc501}Gt.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{6db7eb66-a30b-41a3-809c-addb2341dafb}Gt.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gt.sys','32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\tWdMt\WdMan.exe','32');
DeleteFile('C:\Program Files\Framed Display\updateFramedDisplay.exe','32');
DeleteFile('iSafeNetFilter.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
всё сделал, файл прислал)
спасибо за помощь
Логи прикрепил
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Скидываю файл txt после проверки)
Спасибо
Удалите в МВАМ все, [B]кроме[/B]
[CODE]RiskWare.Tool.CK, C:\WINDOWS\KMService.exe, , [bf671d898704be7863ebab2beb16a55b],
PUP.Optional.InstallCore, C:\Documents and Settings\Я\Application Data\1H1Q1V1N1N1O1R\Ultimate Codecs Setup Wizard Packages\uninstaller.exe, , [e73fadf9791238fe95a84c7cc140758b],
Backdoor.Bot, C:\Documents and Settings\Я\Application Data\Thinstall\Mathcad 14 Russian Pack\4000001100002i\mscorsvw.exe, , [6bbb6145701bbe785cf3e7927888e818],
PUP.Optional.InstallCore, C:\Documents and Settings\Я\Мои документы\Downloads\Autodesk_AutoCAD_2014.exe, , [de48396d3457fa3c1399e6c259ab768a],
HackTool.Agent, C:\Documents and Settings\Я\Мои документы\Downloads\hd_nb.rar, , [22042f770f7c58ded58955b12dd3ca36],
CrackTool.Agent, C:\KeyGen X32.exe, , [8c9a9511b6d514229feaeb2d1fe3d12f],
Trojan.Agent.Drop, C:\WINDOWS\system32\hidcon.exe, , [cc5ab8eeb7d477bfc48c37efd23046ba], [/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\twdmt\wdman.exe - [B]not-a-virus:AdWare.Win32.WProtManager.cm[/B][*] c:\documents and settings\я\application data\tsv\tsvr.exe - [B]not-a-virus:AdWare.Win32.ELEX.gk[/B] ( DrWEB: Adware.Mutabaha.779 )[*] c:\windows\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}gt.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}gt.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{29302da5-1178-40ac-a178-4cb57ebcc501}gt.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{6db7eb66-a30b-41a3-809c-addb2341dafb}gt.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.NetFilter.J )[/LIST][/LIST]