Похоже собрал коллекцию вирусов(

Printable View

09.06.2008, 12:22
tecktonikkiller

Вложений: 3

Похоже собрал коллекцию вирусов(

Поначалу антивирь сам находил 1-2 вируса в день(это длилось дня 3) , но всегда одинаковые(Trojan.DownLoader.62110/62220). Потом вдруг начали вылезать сообщения антивируса штук по 20, с интервалом в 1.5 часа. Проверял с CureIt находил вирусов 50 каждый день, я их удалял, но над некоторыми я немог сделать никаких действий. Проверил обновленным сегодня CureIt в безоп. режиме нашел 200 с чем-то вирусов(!). Открываю диспетчер задач наблюдаю такую картину: открыто нескоько процессов svchost.exe (это при том что я не использовал приложение использующие интернет) и taskmgr.exe
09.06.2008, 13:21
AndreyKa

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oswxcttb.dll','');
QuarantineFile('C:\WINDOWS\system32\mpwddapi.dll','');
QuarantineFile('C:\Documents and Settings\ганджубас\Рабочий стол\Programms\teleauth.exe','');
QuarantineFile('C:\WINDOWS\TEMP\wmsetup.dll','');
QuarantineFile('C:\WINDOWS\system32\ypdjgbmp.dll','');
QuarantineFile('C:\WINDOWS\system32\tfsdmz.dll','');
QuarantineFile('C:\DOCUME~1\2C5B~1\LOCALS~1\Temp\wmsetup.dll','');
DeleteFile('C:\DOCUME~1\2C5B~1\LOCALS~1\Temp\wmsetup.dll');
DeleteFile('C:\WINDOWS\system32\tfsdmz.dll');
DeleteFile('C:\WINDOWS\system32\mpwddapi.dll');
DeleteFile('C:\WINDOWS\system32\oswxcttb.dll');
DeleteFile('C:\WINDOWS\system32\ypdjgbmp.dll');
DeleteFileMask('C:\Documents and Settings\ганджубас\DoctorWeb\Quarantine', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=24284[/url]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O2 - BHO: (no name) - {13FD5987-65D2-C58D-D87E-987451F12531} - (no file)
O2 - BHO: (no name) - {22596546-2036-9451-6058-658402589722} - (no file)
O2 - BHO: (no name) - {25FD6584-698F-BCD2-602C-698745210352} - (no file)
O2 - BHO: (no name) - {2B69874A-C58C-458D-69F0-698F874E41B2} - (no file)
O2 - BHO: (no name) - {32023698-6984-8541-9654-698745012523} - (no file)
O2 - BHO: oswxcttb.dll - {33512378-9874-5641-1025-985420368733} - C:\WINDOWS\system32\oswxcttb.dll (file missing)
O2 - BHO: (no name) - {35671234-7890-ABCD-CDEF-567801237653} - (no file)
O2 - BHO: (no name) - {37AC9076-C898-B098-D098-A18319080973} - (no file)
O2 - BHO: (no name) - {3C954872-1230-6541-9548-6541025884C3} - (no file)
O2 - BHO: (no name) - {43512378-9874-5641-1025-985420368734} - (no file)
O2 - BHO: mpwddapi.dll - {45694105-5108-9405-3695-954187462154} - C:\WINDOWS\system32\mpwddapi.dll (file missing)
O2 - BHO: (no name) - {4629FF4F-ACDB-5C90-A098-FACB3456A264} - (no file)
O2 - BHO: (no name) - {4A698102-5904-AFD0-20DF-CD1A65829CA4} - (no file)
O2 - BHO: (no name) - {4FD45A54-9875-698F-E56E-65102358FDF4} - (no file)
O2 - BHO: (no name) - {50940F85-F015-14F1-A05F-F69858AC6D05} - (no file)
O2 - BHO: (no name) - {54FAE856-AD58-20CB-A025-CD4895FA6E45} - (no file)
O2 - BHO: (no name) - {55694105-5108-9405-3695-954187462155} - (no file)
O2 - BHO: (no name) - {5A069845-2036-6084-9054-6087502480A5} - (no file)
O2 - BHO: (no name) - {6319A1F1-9410-9654-3201-345FFA349136} - (no file)
O2 - BHO: (no name) - {7C8D1401-A58D-A81C-CD24-A5915C4517C7} - (no file)
O2 - BHO: (no name) - {81954FAC-1023-154F-895A-1458258AD818} - (no file)
O2 - BHO: (no name) - {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38} - (no file)
O2 - BHO: (no name) - {91698482-6555-3666-1222-954784129019} - (no file)
O2 - BHO: ypdjgbmp.dll - {91954FAC-1023-154F-895A-1458258AD819} - C:\WINDOWS\system32\ypdjgbmp.dll
O2 - BHO: (no name) - {9490415F-65F8-B5C5-D8BA-9405FB120549} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O20 - AppInit_DLLs: jkhjsd.dll,fydgky.dll,dehkj.dll,dtrgjy.dll,fgffthui.dll,thyut.dll,hjfgth.dll,trhth.dll,rthrk.dll,dgrdgr.dll,hrergh.dll,ghthhh.dll,gfcfg.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gnfctt.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,thef.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,yjfef.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,yjrfe.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,ghjkdr.dll,hfther.dll,,[/quote]

Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.
09.06.2008, 13:56
tecktonikkiller

Вложений: 2

вот логи
09.06.2008, 14:27
AndreyKa

Парочку просмотрел.

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\AppPatch\Jview.dll','');
DeleteFile('C:\WINDOWS\AppPatch\Jview.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\WINDOWS\AppPatch\AcXtrnel.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=24284[/url]
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.

Должно полегчать.
09.06.2008, 14:39
tecktonikkiller

Вложений: 2

:)
10.06.2008, 06:53
tecktonikkiller

неполучилось от вирусов избавится, седни опять вылазят штук по 20 (Win32:rootkit-gen[Rtk]; Win32:OnlineGames и тд)
10.06.2008, 09:50
AndreyKa

В каких они файлах?
Посмотрел логи внимательно, там видна Опера с датой создания/изменения 5 декабря 2006 г. Значит это версия до релиза 9.10. Почитайте это:
[url]http://www.securitylab.ru/vulnerability/301366.php[/url]
[url]http://www.securitylab.ru/vulnerability/305716.php[/url]
[url]http://www.securitylab.ru/vulnerability/310071.php[/url]
[url]http://www.securitylab.ru/vulnerability/349616.php[/url]
[url]http://www.securitylab.ru/vulnerability/286092.php[/url]
и поймете, что вирусы у вас на компьютере прописаны по определению.
10.06.2008, 13:00
Alex_Goodwin

В карантине: fsrgeb.dll - Trojan-PSW.Win32.OnLineGames.anaj
Jview.dll - Trojan-Downloader.Win32.Agent.nwl
hhrdxd.dll - Trojan-PSW.Win32.OnLineGames.alpl
jggtsr.dll - Trojan.Win32.Agent.rcp
mnmhfsr0.dll - Trojan-PSW.Win32.OnLineGames.ajyp
opshbbt0.dll - Trojan-PSW.Win32.OnLineGames.aepa
wmsetup.dll - Trojan-Downloader.Win32.Murlo.nn
wyrsdj.dll - Trojan-PSW.Win32.OnLineGames.alrp
ypdjgbmp.dll - Trojan-PSW.Win32.OnLineGames.anit
22.02.2009, 05:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]47[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\fsrgeb.dll - [B]Trojan-PSW.Win32.OnLineGames.anaj[/B] (DrWEB: Trojan.PWS.Gamania.10847)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\fsrgeb_0.dll - [B]Trojan-PSW.Win32.OnLineGames.anaj[/B] (DrWEB: Trojan.PWS.Gamania.10847)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\fsrgeb_1.dll - [B]Trojan-PSW.Win32.OnLineGames.anpr[/B] (DrWEB: Trojan.PWS.Gamania.10848)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\~f2c.tmp - [B]Trojan-GameThief.Win32.OnLineGames.ubie[/B] (DrWEB: Trojan.PWS.Gamania.10854)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\~f2.tmp - [B]Trojan-GameThief.Win32.OnLineGames.alrp[/B] (DrWEB: Trojan.PWS.Gamania.10855)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\~f4d.tmp - [B]Trojan-GameThief.Win32.OnLineGames.alpl[/B] (DrWEB: Trojan.PWS.Gamania.10850)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\~f4e.tmp - [B]Trojan-PSW.Win32.OnLineGames.amzq[/B] (DrWEB: Trojan.PWS.Gamania.10849)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\~f52.tmp - [B]Trojan.Win32.Agent.qwf[/B] (DrWEB: Trojan.PWS.Gamania.10852)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\hfrdzx.dll - [B]Trojan-PSW.Win32.OnLineGames.amzq[/B] (DrWEB: Trojan.PWS.Gamania.10849)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\hfrdzx_0.dll - [B]Trojan-PSW.Win32.OnLineGames.amzq[/B] (DrWEB: Trojan.PWS.Gamania.10849)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\hfrdzx_1.dll - [B]Trojan-PSW.Win32.OnLineGames.amzq[/B] (DrWEB: Trojan.PWS.Gamania.10849)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\hhrdxd.dll - [B]Trojan-GameThief.Win32.OnLineGames.alpl[/B] (DrWEB: Trojan.PWS.Gamania.10850)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\hhrdxd_0.dll - [B]Trojan-GameThief.Win32.OnLineGames.alpl[/B] (DrWEB: Trojan.PWS.Gamania.10850)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\hhrdxd_1.dll - [B]Trojan-GameThief.Win32.OnLineGames.alpl[/B] (DrWEB: Trojan.PWS.Gamania.10850)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\jggtsr.dll - [B]Trojan.Win32.Agent.rcp[/B] (DrWEB: Trojan.PWS.Gamania.10851)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\jggtsr_0.dll - [B]Trojan.Win32.Agent.rcp[/B] (DrWEB: Trojan.PWS.Gamania.10851)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\jhrcar.dll - [B]Trojan.Win32.Agent.qwf[/B] (DrWEB: Trojan.PWS.Gamania.10852)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\jhrcar_0.dll - [B]Trojan.Win32.Agent.qwf[/B] (DrWEB: Trojan.PWS.Gamania.10852)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\mnmhfsrv.dll - [B]Trojan-PSW.Win32.OnLineGames.ajyp[/B] (DrWEB: Trojan.AVKill.425)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\mnmhfsr0.dll - [B]Trojan-PSW.Win32.OnLineGames.ajyp[/B] (DrWEB: Trojan.AVKill.425)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\mnmhfsr1.dll - [B]Trojan-PSW.Win32.OnLineGames.ajyp[/B] (DrWEB: Trojan.AVKill.425)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\mnmhgsrv.dll - [B]Trojan-PSW.Win32.OnLineGames.alzc[/B] (DrWEB: Trojan.PWS.Gamania.10853)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\mnmhgsr0.dll - [B]Trojan-PSW.Win32.OnLineGames.alzc[/B] (DrWEB: Trojan.PWS.Gamania.10853)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\mnmhgsr1.dll - [B]Trojan-PSW.Win32.OnLineGames.alzc[/B] (DrWEB: Trojan.PWS.Gamania.10853)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\mnmhgsr2.dll - [B]Trojan-PSW.Win32.OnLineGames.alzc[/B] (DrWEB: Trojan.PWS.Gamania.10853)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\opshbbty.dll - [B]Trojan-PSW.Win32.OnLineGames.aepa[/B] (DrWEB: Trojan.PWS.Wsgame.6334)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\opshbbt0.dll - [B]Trojan-PSW.Win32.OnLineGames.aepa[/B] (DrWEB: Trojan.PWS.Wsgame.6334)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\opshbbt1.dll - [B]Trojan-PSW.Win32.OnLineGames.aepa[/B] (DrWEB: Trojan.PWS.Wsgame.6334)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\opshbbt2.dll - [B]Trojan-PSW.Win32.OnLineGames.aepa[/B] (DrWEB: Trojan.PWS.Wsgame.6334)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\opshbbt3.dll - [B]Trojan-PSW.Win32.OnLineGames.aepa[/B] (DrWEB: Trojan.PWS.Wsgame.6334)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\unp14025298.tmp - [B]Trojan.Win32.Agent.rcp[/B] (DrWEB: Trojan.PWS.Gamania.10851)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\unp164627151.tmp - [B]Trojan-GameThief.Win32.OnLineGames.ubie[/B] (DrWEB: Trojan.PWS.Gamania.10854)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\unp171999876.tmp - [B]Trojan-PSW.Win32.OnLineGames.amzq[/B] (DrWEB: Trojan.PWS.Gamania.10849)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\unp226626538.tmp - [B]Trojan-PSW.Win32.OnLineGames.anpr[/B] (DrWEB: Trojan.PWS.Gamania.10848)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\unp2720824.tmp - [B]Trojan-GameThief.Win32.OnLineGames.alpl[/B] (DrWEB: Trojan.PWS.Gamania.10850)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\wyrsdj.dll - [B]Trojan-GameThief.Win32.OnLineGames.alrp[/B] (DrWEB: Trojan.PWS.Gamania.10855)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\wyrsdj_0.dll - [B]Trojan-GameThief.Win32.OnLineGames.alrp[/B] (DrWEB: Trojan.PWS.Gamania.10855)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\wyrsdj_1.dll - [B]Trojan-GameThief.Win32.OnLineGames.alrp[/B] (DrWEB: Trojan.PWS.Gamania.10855)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\zdesfx.dll - [B]Trojan-GameThief.Win32.OnLineGames.ubie[/B] (DrWEB: Trojan.PWS.Gamania.10854)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\zdesfx_0.dll - [B]Trojan-GameThief.Win32.OnLineGames.ubie[/B] (DrWEB: Trojan.PWS.Gamania.10854)[*] c:\\documents and settings\\ганджубас\\doctorweb\\quarantine\\zdesfx_1.dll - [B]Trojan-GameThief.Win32.OnLineGames.ubie[/B] (DrWEB: Trojan.PWS.Gamania.10854)[*] c:\\docume~1\\2c5b~1\\locals~1\\temp\\wmsetup.dll - [B]Trojan-Downloader.Win32.Murlo.uu[/B] (DrWEB: Trojan.DownLoader.62110)[*] c:\\windows\\apppatch\\jview.dll - [B]Trojan-Downloader.Win32.Agent.nwl[/B] (DrWEB: Trojan.DownLoader.62220)[*] c:\\windows\\system32\\tfsdmz.dll - [B]Trojan-PSW.Win32.OnLineGames.anpu[/B] (DrWEB: Trojan.PWS.Gamania.10856)[*] c:\\windows\\system32\\ypdjgbmp.dll - [B]Trojan-PSW.Win32.OnLineGames.anit[/B] (DrWEB: Trojan.PWS.Gamania.10845)[*] c:\\windows\\temp\\wmsetup.dll - [B]Trojan-Downloader.Win32.Murlo.uu[/B] (DrWEB: Trojan.DownLoader.62110)[/LIST][/LIST]