Вирус syspck.exe

Printable View

31.03.2010, 15:18
Petras

Вирус syspck.exe

Фиксируется вирус syspck.exe. Его видит Hijack, однако после стирания (fix), он появляется вновь, сильно замедляет систему. Кроме того, после перезагрузки комп пишет - ошибка Genetic Host Process Win32 Services, и дает 1 минуту, чтобы сохранить все изменения перед началом новой перезагрузки.

Спасибо
31.03.2010, 15:24
DefesT

[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
Обновите базы AVZ!!!
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qmgr.dll','');
QuarantineFile('C:\Documents and Settings\А.В.Чумаков\Главное меню\Программы\Автозагрузка\syspck32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winaf25.sys','');
QuarantineFile('C:\Documents and Settings\Владелец\Via4in1.sys','');
DeleteService('Winxc04');
DeleteService('Winxb60');
DeleteService('Winvb58');
DeleteService('Winvb04');
DeleteService('Winua72');
DeleteService('Winty14');
DeleteService('Winqu58');
DeleteService('Winpu72');
DeleteService('Winmr25');
DeleteService('Winlp03');
DeleteService('Winkp04');
DeleteService('Winin61');
DeleteService('Wingk58');
DeleteService('Winfj36');
DeleteService('Windi47');
DeleteService('Wincg47');
DeleteService('Winaf50');
DeleteService('Winaf25');
DeleteService('Via4in1');
DeleteFile('C:\Documents and Settings\Владелец\Via4in1.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaf25.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaf50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wincg47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windi47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfj36.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingk58.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlp03.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmr25.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpu72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqu58.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winty14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb58.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxb60.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxc04.sys');
DeleteFile('C:\Documents and Settings\А.В.Чумаков\Главное меню\Программы\Автозагрузка\syspck32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)
31.03.2010, 16:51
Petras

запрошенный карантыин прислан. Сканирую

[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]

Результаты новой диагностики. В Hijack вируса больше не видно, но скорость по-прежнему замедляется.
31.03.2010, 17:04
V_Bond

выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('srv.exe','');
DeleteService('SpoolerW32Time');
DeleteService('ServiceLayerwscsvc');
DeleteFile('srv.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил
повторите логи
31.03.2010, 18:06
Petras

Сделал новые логи. И карантин уже вложил
31.03.2010, 20:47
thyrex

Плохого не видно

Установите [URL="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/URL] (может потребоваться активация) + все новые заплатки
Установите [URL="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/URL] или удалите старый
Обновите [URL="http://www.java.com/ru/download/manual.jsp"]JavaRE[/URL]
02.04.2010, 21:04
Petras

Спасибо! Однако скорость по-прежнему падает. И Троян киллер обнаруживает много вредоносных программ. Удаляю, но они появляются вновь.Не знаю, что делать.
02.04.2010, 22:35
thyrex

Обновляйте систему. Звери лезут через дыры в безопасности
06.04.2010, 03:32
Petras

Обновлялть систему - ну это ж слишком круто и себе дороже. Хотя вирус действует по-прежнему. Во всяком случает Trojan Killer его стабильно обнаруживает. Вирус метит dll файлы. И грузит систему.
06.04.2010, 05:53
pig

Вам решать, что дороже - обновлять систему или постоянно выковыривать из неё зверей.
17.04.2010, 00:43
Petras

Опять какая-то гадость грузит систему

Трояны опять грузят систему, заполняя свободное пространство.

Спасибо.
17.04.2010, 01:06
AndreyKa

[QUOTE=Petras;616443]Обновлялть систему - ну это ж слишком круто и себе дороже.[/QUOTE]
Из Правил:
[QUOTE]Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]
18.04.2010, 01:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\а.в.чумаков\главное меню\программы\автозагрузка\syspck32.exe - [B]Backdoor.Win32.Bredolab.djg[/B] ( DrWEB: Trojan.Siggen.64350, AVAST4: Win32:Malware-gen )[/LIST][/LIST]