Компьютер подхватил кучу вирусов!!!

Printable View

05.12.2010, 04:57
AZTEC

Компьютер подхватил кучу вирусов!!!

Здравствуйте..Проверяя почту, подхватил какую-то дрянь,в результате На рабочем столе оказалось около 10 новых ярлыков(китайских) ..было установлено столько же непонятных програм....рабочий стол теперь покрыт кучей поп-апов опять-же китайских, каких то баров и т.д..по всей системе и дискам раскиданы странные папки и не мение странные файлы..
Родной НОД лег и не включается...проверил АВП нашло около 700 вредоносных обьектов, удалило, но ничего особо не изменилось...помогите плиз...спасибо!
05.12.2010, 09:46
Bratez

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O8 - Extra context menu item: К№УГ[°Щ¶И]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/baidu.htm
O8 - Extra context menu item: К№УГ[УРµА]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/youdao.htm
O8 - Extra context menu item: К№УГ[ЧЫєП]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/index.htm
O8 - Extra context menu item: К№УГ[№Иёи]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/google.htm
O18 - Protocol: KuGoo - (no CLSID) - (no file)
O18 - Protocol: KuGoo3 - (no CLSID) - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\localservice\Шаблоны\tmpfomr.exe','');
QuarantineFile('C:\Program Files\Common Files\DcomServer\crsing.dll','');
QuarantineFile('C:\Program Files\Common Files\Angels\IEsafe.dll','');
QuarantineFile('C:\WINDOWS\system32\JfCheck.dll','');
QuarantineFile('c:\windows\201012042154\smss.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\Program Files\jpdesk\jpdesk.exe','');
QuarantineFile('C:\Program Files\SoXun\SXPlayer.exe','');
QuarantineFile('C:\Documents and Settings\Yuriy\yeawl.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse','');
QuarantineFile('C:\Program Files\SoXun\SXSvr.exe','');
QuarantineFile('C:\Program Files\SoXun\SoXunServer.exe','');
QuarantineFile('C:\WINDOWS\system32\dcbd.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\retrofit\lass.exe','');
QuarantineFile('C:\Program Files\Common Files\DcomServer\DcomServer.exe','');
QuarantineFile('C:\Program Files\Application Updater\ApplicationUpdater.exe','');
QuarantineFile('C:\Program Files\Common Files\Angels\AngelAsst.exe','');
QuarantineFile('C:\WINDOWS\system32\tao8.dll','');
QuarantineFile('C:\WINDOWS\system32\dc2e.dll','');
QuarantineFile('C:\WINDOWS\system32\cc2o.dll','');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
DeleteFile('C:\Documents and Settings\Yuriy\yeawl.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('c:\windows\201012042154\smss.exe');
DeleteFile('c:\documents and settings\localservice\Шаблоны\tmpfomr.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
ExecuteRepair(9);
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92970[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
05.12.2010, 14:14
AZTEC

После АВЗ компьютер почему-то не перегрузился а просто завис!
Вроде загрузил карантин проверьте пожалуйста????
новые логи прилагаю
05.12.2010, 16:26
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Common Files\DcomServer\DcomServer.exe','');
QuarantineFile('c:\documents and settings\localservice\Шаблоны\spsrv.exe','');
QuarantineFile('C:\WINDOWS\system\WDxDg.LOG','');
QuarantineFile('C:\WINDOWS\system32\ccte1sto.dat','');
QuarantineFile('C:\progra~1\ATI\amdk8.dll','');
QuarantineFile('C:\Program Files\Common Files\System\kb549797.sig','');
QuarantineFile('C:\Program Files\Common Files\DcomServer\rsings.dll','');
QuarantineFile('C:\Program Files\Common Files\DcomServer\crsing.dll','');
QuarantineFile('C:\WINDOWS\system32\kav.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\retrofit\lass.exe');
DeleteFile('C:\WINDOWS\system32\dcbd.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
DeleteFile('C:\WINDOWS\system32\kav.exe');
DeleteFile('C:\WINDOWS\system32\cc2o.dll');
DeleteFile('C:\WINDOWS\system32\dc2e.dll');
DeleteFile('c:\documents and settings\localservice\Шаблоны\spsrv.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\Documents and Settings\Yuriy\yeawl.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
DelBHO('{63035881-A749-4139-9CAB-82DCFFA7F106}');
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи.
06.12.2010, 16:26
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]60[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\hihotrun.jse - [B]Trojan.VBS.Zapchast.an[/B] ( AVAST4: BV:Zapchast-I [Trj] )[*] c:\\documents and settings\\yuriy\\yeawl.exe - [B]Trojan.Win32.Pincav.anmb[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KDV.78398, AVAST4: Win32:AutoRun-BRS [Trj] )[*] c:\\program files\\common files\\dcomserver\\crsing.dll - [B]Trojan.Win32.Agent.huno[/B] ( DrWEB: Trojan.Siggen2.37379, BitDefender: Trojan.Generic.5835834, NOD32: Win32/Adware.Cnaddare.B application, AVAST4: Win32:Malware-gen )[*] c:\\program files\\common files\\dcomserver\\dcomserver.exe - [B]Trojan-Downloader.Win32.Feiyo.ex[/B] ( DrWEB: archive: archive: Trojan.Click2.4443, BitDefender: Backdoor.Generic.527561, NOD32: Win32/Adware.Cnaddare.B application, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\dcbd.exe - [B]Trojan-Downloader.Win32.Adload.utt[/B] ( DrWEB: Trojan.DownLoader4.41585, BitDefender: Trojan.Agent.AQXU, AVAST4: Win32:Rugo-D [Adw] )[*] c:\\windows\\system32\\dc2e.dll - [B]not-a-virus:AdWare.Win32.Adnur.ftt[/B] ( DrWEB: Trojan.BhoSiggen.3966, BitDefender: Gen:Variant.Zusy.1580, AVAST4: Win32:Agent-GRW [Trj] )[*] c:\\windows\\system32\\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.arfn[/B] ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.KDV.52204, AVAST4: Win32:Zbot-MWP [Trj] )[*] c:\\windows\\201012042154\\smss.exe - [B]Trojan-Clicker.Win32.VB.gas[/B] ( DrWEB: Trojan.Click1.28270, BitDefender: Trojan.Generic.KDV.89867, AVAST4: Win32:StartPage-ALZ [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]