C:\WINDOWS\system32 постоянно создаются файлы - 1.exe 2.exe 3.exe 4.exe

Printable View

Показывать 40 сообщений этой темы на одной странице

29.08.2011, 21:13
Шапельский Александр

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Vadik Mukomela\Application Data\Rniuil.exe','');
QuarantineFile('c:\program files\kaspersky lab\kaspersky anti-virus 2011\fltlib.dll','');
DeleteFile('C:\Documents and Settings\Vadik Mukomela\Application Data\Rniuil.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Rniuil');
Deletefilemask('c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013','*.*',true);
Deletefilemask('c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5','*.*',true);
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout','20000');
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'HungAppTimeout', '20000');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделайте лог МВАМ
29.08.2011, 21:37
mukomela

[b]Шапельский Александр[/b], карантин выслал.
29.08.2011, 21:46
Шапельский Александр

Ок. Новые логи давайте.
29.08.2011, 21:54
mukomela

Вложений: 4

Вот логи.
29.08.2011, 22:02
Шапельский Александр

Удалите в МВАМ
[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken.

Зараженные папки:
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Зараженные файлы:
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\CGNBTFEY\h[1].exe (Spyware.BlackShadesNET) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\luzvk0ea\tyf[1].jpg (Extension.Mismatch) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Worm.AutoRun.Gen) -> No action taken.[/CODE]

Сделайте новый лог МВАМ
29.08.2011, 22:17
mukomela

Вложений: 1

Получаеться удалял эти значения из mbam..
Делал новый лог,а они всеравно появляються =(
29.08.2011, 22:25
Шапельский Александр

Отключитесь от сети, удалите в МВАМ
[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Spyware.BlackShadesNET) -> Bad: (c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe) Good: () -> No action taken.

Зараженные папки:
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Зараженные файлы:
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Spyware.BlackShadesNET) -> No action taken.
c:\windows\system32\51.exe (Worm.Dorkbot) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\cgnbtfey\tyf[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\LUZVK0EA\h[1].exe (Spyware.BlackShadesNET) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\luzvk0ea\tyf[1].jpg (Extension.Mismatch) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.[/CODE]

Выполните скрипт
[CODE]begin
Executerepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('BT', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Сделайте новый лог МВАМ
Подключитесь к сети и прикрепите новый лог
29.08.2011, 23:14
mukomela

Вложений: 1

вот новый лог
29.08.2011, 23:23
Шапельский Александр

Выполните скрипт в безопасном режиме
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFilemask('c:\RECYCLER','*.*',true);
DeleteFilemask('c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5','*.*',true);
BC_ImportALL;
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделайте новый лог МВАМ (в обычном режиме)
29.08.2011, 23:30
thyrex

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

В противном случае и до следующего Нового года не справимися
29.08.2011, 23:50
mukomela

Вложений: 1

[b]Шапельский Александр[/b], скрипт выполнил.
Вот лог mbam.
29.08.2011, 23:50
mukomela

[b]thyrex[/b], сегодня же ,начну установку обновлений
29.08.2011, 23:55
Шапельский Александр

После установки обновлений, сделайте новые логи
30.08.2011, 01:18
mukomela

Вложений: 4

[b]Шапельский Александр[/b], обновление было установлено.

Вот новые логи.

ЗЫ после обновления заметил,что ексешные файлы вроде перестали создаваться,и антивирус перестал выбрасивать окошко про угрозы с айпи адресами.
Но сразу же после обновления комп стал включаться и выключаться намного дольше своего.
Включение - идет лого,под ним загрузочный бегунок... и бегунок где то раз 16 пройдет круги,а только потом появиться черный экран где то на секунд 10 и уже только тогда начинаеться загрузка.
Выключение - после нажатия кнопки выключение/перезагрузка комп как бы начинает выключаться но в тоже время зависает где то на 1 минуту....
30.08.2011, 01:28
mukomela

Вложений: 1

Прошу прощения,вот новый лог mbam
30.08.2011, 08:36
thyrex

Пофиксите в HiJack
[CODE]O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O20 - AppInit_DLLs: _pasha_2.5.dll[/CODE]Больше ничего необычного
30.08.2011, 13:19
mukomela

[b]thyrex[/b], [b]Шапельский Александр[/b], спасибо,вам за помощь....похоже проблема решилась после обновления винди....вирусов больше не находит...
А еще,как фиксануть AppInit_DLLs: _pasha_2.5.dll ??
30.08.2011, 13:32
light59

[URL="http://virusinfo.info/showthread.php?t=4491"]http://virusinfo.info/showthread.php?t=4491[/URL]
31.08.2011, 13:32
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]

Показывать 40 сообщений этой темы на одной странице