3 странных процесса [Trojan.Win32.Pakes.mce ]

Printable View

28.12.2008, 15:16
demon_hell

3 странных процесса [Trojan.Win32.Pakes.mce ]

Суть проблемы в том что при запуске винды автоматом грузятся 3 приложения (видно в диспетчере задачь). По выключению пк выдает ошибку (пишет завершение програм) на эти 3 приложения.названия этих программ выглядят как что-то невразумительное, пример:"&-fdjyЭ" .также появилост 3 новых процесса. и нод орет что это трояны.

короче проверьте логи:rolleyes:зарание спасибо
28.12.2008, 15:23
light59

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Владик\Local Settings\Temp\tmp1.tmp','');
QuarantineFile('H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\autorun.wsh','');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612} ');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
DeleteFile('C:\WINDOWS\system32\svnmgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
DeleteFile('C:\autorun.wsh');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=36454"]http://virusinfo.info/upload_virus.php?tid=36454[/URL]
Повторите логи по правилам.
03.01.2009, 22:13
demon_hell

после выполнения скрипта процессы не грузятся, но ехе-шники троянов нашел на диске С, и папки RECYCLER остались на всех дисках
03.01.2009, 23:09
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msmp3.exe','');
TerminateProcessByName('c:\windows\system32\cleannt.exe');
QuarantineFile('c:\windows\system32\cleannt.exe','');
DeleteFile('c:\windows\system32\cleannt.exe');
DeleteFile('C:\WINDOWS\system32\msmp3.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
04.01.2009, 23:20
demon_hell

обновил логи и карантин
04.01.2009, 23:27
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\msmp3.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
07.01.2009, 20:52
demon_hell

обновил
07.01.2009, 21:05
Гриша

В логах чисто, host файл сами правили?
22.02.2009, 09:42
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]42[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1033\\conmgr.exe - [B]Trojan.Win32.Pakes.mce[/B] (DrWEB: Trojan.DownLoad.27328)[*] f:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1033\\conmgr.exe - [B]Trojan.Win32.Pakes.mce[/B] (DrWEB: Trojan.DownLoad.27328)[*] h:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1033\\conmgr.exe - [B]Trojan.Win32.Pakes.mce[/B] (DrWEB: Trojan.DownLoad.27328)[/LIST][/LIST]