Printable View
Добрый день. В последнее время возникла проблема, при подключении к Интернету начали через определенное время начали появляться процессы со случайными именами, а также одноименные файлы, которые копируются на диск C:.
Работа Кидо.
Часть сопуствующих вирусов было удалено, но проблема с Кидо остается.
прошу проанализировать логи и помочь.
Заранее спасибо.
[QUOTE]Засорение оперативной памяти генерическими процессами [/QUOTE]
Простите, [B]какими[/B]??? :D
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Msn] c:\QPkf.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MsnMessendger] c:\QPkf.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Msn] c:\QPkf.exe (User 'Default user')
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe','');
QuarantineFile('c:\QPkf.exe','');
DeleteFile('c:\QPkf.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=48359[/url]).
Сделайте новые логи.
Прошу прошения тоже, не получилось показаться умным, мда-с
Я хотел написать рандомными, честное слово.
новые логи:
карантин получен?
Пофиксите в HijackThis:
[code]
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MsnHost] c:\Wgv.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [MsnHost] c:\Wgv.exe (User 'Default user')
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\Wgv.exe','');
DeleteFile('c:\Wgv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
названия файлов меняется, все равно фиксить?
Да.
еще логи
исправьте пожалуйста в названии темы слово "генерические" на слово "случайные"
проблема не исчезает.
повторяю запрос о помощи.
Скачайте [URL="http://ifolder.ru/12469206"]эту версию AVZ [/URL]и сделайте ею лог по п.2 Диагностики.
Простите за задержку.
повторяю запрос о помощи.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 48 минут[/I][/B][/color][/size]
делаю повторный up и хочу сказать, что за время моего отстутствия компьютер к сети не был подключен к сети, так что ситуация та же.
Перечитал еще раз тему... Вердикт следующий: вам необходимо срочно установить SP3 + последующие обновления. Иначе это все равно, что пытаться перебить всех комаров в комнате, не закрывая форточку :)))
После установки обновлений скачайте свежий AVPtool и сделайте полную проверку, потом логи (достаточно только п.2 и 3 раздела Диагностика).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\wgv.exe - [B]Backdoor.Win32.Agent.ahxa[/B][/LIST][/LIST]