Printable View
Не так давно в процессах начали появляться непонятные файлы 56.exe, 47.exe. 01.exe Заметил что при загрузке нет языковой панели,(пробывал добавить, но без успеха) не переключает язык на другой. Удалял эти файлы но они всё равно появляются. Посмотрите пожалуйста, в чем дело?
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('e:\windows\system32\msvmiode.exe');
QuarantineFile('E:\WINDOWS\system32\zipfldr.dll','');
QuarantineFile('E:\RECYCLER\S-1-5-21-0750002238-6847290269-818560638-3078\syscr.exe','');
QuarantineFile('E:\WINDOWS\system32\HPZipm12.exe','');
QuarantineFile('E:\WINDOWS\Installer\878b59.msi','');
QuarantineFile('E:\Documents and Settings\lerich\Application Data\ltzqai.exe','');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('E:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('E:\WINDOWS\system32\21.exe','');
DeleteFile('E:\WINDOWS\system32\21.exe');
DeleteFile('E:\WINDOWS\system32\msvmiode.exe');
DeleteFile('I:\autorun.inf');
DeleteFile('E:\Documents and Settings\lerich\Application Data\ltzqai.exe');
DeleteFile('E:\RECYCLER\S-1-5-21-0750002238-6847290269-818560638-3078\syscr.exe');
DelAutorunByFileName('E:\RECYCLER\S-1-5-21-0750002238-6847290269-818560638-3078\syscr.exe,explorer.exe,E:\Documents and Settings\lerich\Application Data\ltzqai.exe');
DelAutorunByFileName('E:\Documents and Settings\lerich\Application Data\ltzqai.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Отпишитесь о состоянии, повторите логи.
Всё выполнил, как просили. Файл quarantine.zip отослал.
После всех этих действий Заметил:
- нет автозагрузки программ
- языковая панель не появилась (пробывал включить, без результата)
- в папке E:\WINDOWS\system32 есть файлы 13.exe, 25.exe, 33.exe, 38.exe ......
Повторил логи.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('E:\WINDOWS\system32\drivers\vdqyntaz.sys','');
DeleteFile('E:\RECYCLER\S-1-5-21-0750002238-6847290269-818560638-3078\syscr.exe');
DeleteFile('E:\Documents and Settings\lerich\Application Data\ltzqai.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер.[/URL]
Всё выполнил, вот лог.
Всё помощи можно не ждать?
Ждать, но Вы не один, требуется время.
[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]
В Гмере ничего, повторите логи АВЗ.
В карантине был [B]Зловред Trojan.Spambot.9106[/B] Но должен был умереть после первых двух скриптов.
Повторил логи. Вот.
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]O4 - HKLM\..\Run: [MSODESNV7] E:\WINDOWS\system32\msvmiode.exe[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('E:\WINDOWS\system32\ntlanui2.dll','');
QuarantineFile('E:\WINDOWS\system32\zipfldr.dll','');
DeleteFile('E:\WINDOWS\system32\msvmiode.exe');
DelAutorunByFileName('E:\WINDOWS\system32\msvmiode.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Что с проблемой?
Всё сделал, как просили. Файл отправил.
Особых изменений не увидел.
- непонятных файлов пока вроде Нет в папке Е:\WINDOWS\system32
- языковая панель не появилась (не включаеться), в Панеле управления не запускается Язык и региональные стандарты
- язык переключить не могу
Сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
Просканировал систему. Вот лог.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{8e8e8f8a-8fcc-88ce-bcb8-b8fd8e88888a} (Malware.Packer) -> No action taken.
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft driver setup (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\microsoft driver setup (Worm.Palevo) -> No action taken.
Зараженные файлы:
E:\RECYCLER\S-1-5-21-2502334832-6457063901-612788200-0519\syscr.exe (Worm.Autorun.B) -> No action taken.
E:\WINDOWS\system32\Zsnkstm.exe (Backdoor.Bot) -> No action taken.[/CODE]Не забудьте сделать новый лог
Удалил что просили. Вот лог.
Помогите!!!
Распакуйте архив во вложении и внесите информацию в реестр двойным кликом левой кнопкой мыши
Языковая панель появилась? Если нет, проверьте наличие файла ctfmon.exe в папке system32
Ни чего не получилось, снес систему. Но!!!! Все равно в папке F:\WINDOWS\system32 появляются файлы 51.exe, 52.exe, 62.exe ..... При наведении на них пишет Программа-заставка (весит один такой файл 408 кб)
На диске F другая система?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\documents and settings\lerich\application data\ltzqai.exe - [B]Trojan-Dropper.Win32.Delf.fzp[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4488309, AVAST4: Win32:Malware-gen )[*] e:\recycler\s-1-5-21-0750002238-6847290269-818560638-3078\syscr.exe - [B]Trojan-Dropper.Win32.Delf.fzp[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4487015, AVAST4: Win32:Malware-gen )[*] e:\windows\system32\msvmiode.exe - [B]Trojan.Win32.Jorik.Tedroo.b[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4488309, AVAST4: Win32:Malware-gen )[*] e:\windows\system32\21.exe - [B]Trojan-Dropper.Win32.Delf.fzp[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4487015, AVAST4: Win32:Malware-gen )[/LIST][/LIST]