помогите пожалуйста, syscashe.exe

Printable View

22.08.2010, 14:16
Pobedossik

помогите пожалуйста, syscashe.exe

при включении компа в процессах появляются syscashe.exe и др, что делать?
22.08.2010, 14:51
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\42.exe','');
QuarantineFile('C:\WINDOWS\system32\28.exe','');
QuarantineFile('C:\WINDOWS\system32\15.exe','');
QuarantineFile('C:\WINDOWS\system32\07.exe','');
QuarantineFile('C:\WINDOWS\system32\04.exe','');
QuarantineFile('C:\WINDOWS\system32\67.exe','');
QuarantineFile('C:\WINDOWS\system32\57.exe','');
QuarantineFile('C:\WINDOWS\system32\14.exe','');
QuarantineFile('C:\WINDOWS\system32\53.exe','');
QuarantineFile('C:\Documents and Settings\Лёша\Application Data\ltzqai.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-5428372707-5458488508-339857576-8157\syscr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6851445003-0308804504-045869802-2264\syscr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-6851445003-0308804504-045869802-2264\syscr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-5428372707-5458488508-339857576-8157\syscr.exe');
DeleteFile('C:\Documents and Settings\Лёша\Application Data\ltzqai.exe');
ClearHostsFile;
DeleteFile('C:\WINDOWS\system32\53.exe');
DeleteFile('C:\WINDOWS\system32\14.exe');
DeleteFile('C:\WINDOWS\system32\57.exe');
DeleteFile('C:\WINDOWS\system32\67.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\07.exe');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\system32\28.exe');
DeleteFile('C:\WINDOWS\system32\42.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.

Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url].
Пройдитесь по ссылкам в протоколе AVZ и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
22.08.2010, 16:21
Pobedossik

лог
22.08.2010, 16:43
AndreyKa

Закройте все программы кроме браузера с этой странцей. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('%System32%\sfc_os.dll','');
QuarantineFile('%System32%\sfcfiles.dll','');
QuarantineFile('C:\Documents and Settings\All Users\*.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\*.dll','');
ExecuteRepair(16);
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\15.exe','');
QuarantineFile('C:\WINDOWS\system32\87.exe','');
QuarantineFile('C:\WINDOWS\system32\55.exe','');
QuarantineFile('C:\WINDOWS\system32\77.exe','');
QuarantineFile('C:\WINDOWS\system32\70.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8454402648-3875480263-133461768-6004\syscr.exe,','');
QuarantineFile('C:\DOCUME~1\ЛЁША\LOCALS~1\Temp\044.exe','');
QuarantineFile('C:\Documents and Settings\Лёша\Application Data\ltzqai.exe','');
QuarantineFile('c:\windows\system32\syscache.exe','');
QuarantineFile('c:\windows\system32\msvmiode.exe','');
DeleteFile('c:\windows\cfdrive32.exe');
DeleteFile('c:\windows\system32\msvmiode.exe');
DeleteFile('c:\windows\system32\syscache.exe');
DeleteFile('C:\Documents and Settings\Лёша\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-8454402648-3875480263-133461768-6004\syscr.exe');
DeleteFile('C:\DOCUME~1\ЛЁША\LOCALS~1\Temp\044.exe');
DeleteFile('C:\WINDOWS\system32\70.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\WINDOWS\system32\55.exe');
DeleteFile('C:\WINDOWS\system32\87.exe');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
ClearHostsFile;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
22.08.2010, 17:22
Pobedossik

лог

лог:
22.08.2010, 17:36
AndreyKa

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
BC_DeleteFile('C:\WINDOWS\System32\Drivers\etc\hosts');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
В AVZ меню - Файл - Восстановление системы - в строчке
13. Очистка файла Hosts
поставьте галочку. Нажмите кнопку Выполнить ...
Что с проблемами?
22.08.2010, 17:43
Pobedossik

Остались процессы 57.ехе и cfdrive32.exe
22.08.2010, 18:06
AndreyKa

Скрипт из файла ScanVuln.txt запускали? Все уязвимости устранили?
Поменяйте пароли на учетные записи пользователей с правами администратора.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
22.08.2010, 18:24
Pobedossik

после перезагрузки опять появился syscashe.exe
скрипт из файла ScanVuln.txt запускал, вывело "скрипт выполнен без ошибок"
22.08.2010, 18:43
AndreyKa

Приложите к этой теме файл [B]avz_log.txt [/B]из папки [b]AVZ\log[/b].

Базы антивируса давно обновлялись?
Закройте все программы кроме браузера с этой странцей. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\etc\hosts');
ExecuteRepair(20);
QuarantineFile('C:\WINDOWS\system32\11.exe','');
QuarantineFile('C:\WINDOWS\system32\35.exe','');
QuarantineFile('C:\WINDOWS\system32\43.exe','');
QuarantineFile('C:\WINDOWS\system32\12.exe','');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\WINDOWS\system32\syscache.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8095411926-9361803501-193047695-8912\syscr.exe','');
QuarantineFile('C:\Documents and Settings\Лёша\Application Data\ltzqai.exe','');
QuarantineFile('c:\windows\system32\syscache.exe','');
QuarantineFile('c:\windows\system32\msvmiode.exe','');
QuarantineFile('c:\windows\cfdrive32.exe','');
DeleteFile('c:\windows\cfdrive32.exe');
DeleteFile('c:\windows\system32\msvmiode.exe');
DeleteFile('c:\windows\system32\syscache.exe');
DeleteFile('C:\Documents and Settings\Лёша\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-8095411926-9361803501-193047695-8912\syscr.exe');
DeleteFile('C:\WINDOWS\system32\syscache.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
DeleteFile('C:\WINDOWS\system32\12.exe');
DeleteFile('C:\WINDOWS\system32\43.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\11.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
22.08.2010, 19:07
Pobedossik

антивирус скачан был только вчера со вчерашними базами
22.08.2010, 19:30
AndreyKa

Вы устранили все уязвимости, упомянутые в файле avz_log.txt?
23.08.2010, 00:46
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\24.exe','');
QuarantineFile('C:\WINDOWS\system32\57.exe','');
QuarantineFile('C:\DOCUME~1\ЛЁША\LOCALS~1\Temp\500.exe','');
TerminateProcessByName('c:\windows\system32\syscache.exe');
QuarantineFile('c:\windows\system32\syscache.exe','');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
QuarantineFile('c:\windows\system32\msvmiode.exe','');
TerminateProcessByName('c:\windows\cfdrive32.exe');
QuarantineFile('c:\windows\cfdrive32.exe','');
DeleteFile('c:\windows\cfdrive32.exe');
DeleteFile('c:\windows\system32\msvmiode.exe');
DeleteFile('c:\windows\system32\syscache.exe');
DeleteFile('C:\DOCUME~1\ЛЁША\LOCALS~1\Temp\500.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','889');
DeleteFile('C:\WINDOWS\system32\57.exe');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
23.08.2010, 12:05
Pobedossik

лог
23.08.2010, 12:14
AndreyKa

[QUOTE='AndreyKa;692720']Вы устранили все уязвимости, упомянутые в файле avz_log.txt? [/QUOTE]Ау! Приём!
23.08.2010, 21:19
thyrex

А также
[QUOTE='thyrex;692918']Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]Читаем через строчку?
24.08.2010, 21:19
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]37[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\лёша\\application data\\ltzqai.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Agent.AQMN, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\лёша\\application data\\ltzqai.exe - [B]Trojan.Win32.Agent2.loa[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.5248473, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Malware-gen )[*] c:\\docume~1\\лёша\\locals~1\\temp\\044.exe - [B]Trojan.Win32.Agent2.loa[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.5248473, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Malware-gen )[*] c:\\docume~1\\лёша\\locals~1\\temp\\500.exe - [B]Trojan.Win32.Agent2.loa[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.5248473, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Malware-gen )[*] c:\\recycler\\s-1-5-21-5428372707-5458488508-339857576-8157\\syscr.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-6851445003-0308804504-045869802-2264\\syscr.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-8095411926-9361803501-193047695-8912\\syscr.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\cfdrive32.exe - [B]Email-Worm.Win32.Joleee.fee[/B] ( DrWEB: Trojan.AVKill.2218, BitDefender: Trojan.Agent.AQND, NOD32: IRC/SdBot trojan, AVAST4: Win32:Flot-U [Wrm] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Trojan.Win32.Scar.cpyb[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4655847, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Flot-U [Wrm] )[*] c:\\windows\\system32\\syscache.exe - [B]Email-Worm.Win32.Joleee.fee[/B] ( DrWEB: Trojan.MulDrop1.42701, BitDefender: Trojan.Agent.AQND, NOD32: Win32/VB.PFT trojan, AVAST4: Win32:Flot-U [Wrm] )[*] c:\\windows\\system32\\04.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\07.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\11.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\12.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\14.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\15.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\24.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\28.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\35.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\42.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\43.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\53.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\55.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\57.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\67.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\70.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\77.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\87.exe - [B]Trojan.Win32.Agent2.cves[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.333936, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]