mssfc.dll Trojan-Spy.win32.Agent.bpcd

Printable View

15.02.2011, 16:12
ant0n

mssfc.dll Trojan-Spy.win32.Agent.bpcd

Добрый день.

На компьютере было много вирусов\троянов. AVPTool справился со всем, кроме [CODE]
C:\WINDOWS\system32\mssfc.dll Trojan-Spy.win32.Agent.bpcd
[/CODE]
к которому он применяет специальную процедуру лечения, но после перезагрузки находит его снова. Автоматическое восстановление отключено.

Плюс к этому, система регулярно вываливается в БСОД с каракулями среди которых можно разобрать лишь Windows Logon Process.

Помогите, пожалуйста.
15.02.2011, 21:38
thyrex

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
16.02.2011, 18:17
ant0n

Карантин отправил. Лог получилось сделать только из безопасного режима, в нормальном не успевает закончить - вываливается БСОД.
17.02.2011, 23:55
ant0n

[B]thyrex[/B], ситуация безнадежна?
18.02.2011, 00:36
thyrex

c:\WINDOWS\system32\sfcfiles.dll замените чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url] или скопируйте с аналогичной системы

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [code]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.

Заражённые файлы:
c:\documents and settings\Admin\рабочий стол\avz4\avz4\quarantine\2011-02-16\avz00001.dta (Trojan.Patch) -> No action taken.
c:\documents and settings\Admin\рабочий стол\avz4\avz4\quarantine\2011-02-16\avz00002.dta (Trojan.Patch) -> No action taken.
c:\documents and settings\Admin\рабочий стол\avz4\avz4\quarantine\2011-02-16\bcqr00001.dat (Trojan.Patch) -> No action taken.
c:\documents and settings\Admin\рабочий стол\avz4\avz4\quarantine\2011-02-16\bcqr00002.dat (Trojan.Patch) -> No action taken.
c:\documents and settings\Admin\рабочий стол\avz4\avz4\quarantine\2011-02-16\bcqr00003.dat (Trojan.Patch) -> No action taken.
c:\documents and settings\Admin\рабочий стол\avz4\avz4\quarantine\2011-02-16\bcqr00004.dat (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001001.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001171.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001288.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001353.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001446.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001452.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001458.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001464.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001475.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001479.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001483.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001487.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001493.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001497.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001502.dll (Trojan.Patch) -> No action taken.
c:\system volume information\_restore{b2805b1f-ab7c-4a0e-951d-e8e1c74a8cc0}\RP1\A0001506.dll (Trojan.Patch) -> No action taken.
c:\WINDOWS\system32\mssfc.dll (Trojan.Patch) -> No action taken.[/code]
22.02.2011, 20:11
ant0n

Большое спасибо! Проблема решена.
23.02.2011, 20:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mssfc.dll - [B]Trojan-Spy.Win32.Agent.bpcd[/B] ( DrWEB: Trojan.WinSpy.990, BitDefender: Gen:Variant.Kazy.10709, AVAST4: Win32:Parchood-E [Trj] )[*] c:\\windows\\system32\\sfcfiles.dll - [B]Trojan-Spy.Win32.Agent.bpec[/B] ( DrWEB: Trojan.WinSpy.990, BitDefender: Gen:Variant.Kazy.10709, NOD32: Win32/Hodprot.AA trojan, AVAST4: Win32:WinSpy-HD [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]