Tроян, закрывает браузеры, мигает консольным окошком
Последнее время работоспособность ОС снизилась, стала закрываться Opera (процесс висит, а окна нет).
И тут заметил что раз в несколько минут мигает консольное окошко, а в процессах висит eMoE519.exe ,
да и еще в темпе аппдаты, тогда понял, что снова пора обращаться к вам.
Уважаемый(ая) [B]IV_RMX[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
Скорее всего сканирование займет несколько дней :(
1,5 Тб информации чувствую будет долго сканировать, возможно ли сканирование лишь диска, на котором установлена ОС? (сканирование всех уже идет)
+ ещё
virusinfo_cure.zip Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
Ошибка загрузки. Данный файл уже был загружен
[CODE]C:\Windows\Installer\e485bc5.msi[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
Какая версия Opera ? На днях обновление было.
не обновлена
12.11
карантин прислал
Попробуйте обновить Opera.
Обновил, но что на счет процесса?
АВЗ ничего не выявил? (сам честно говоря не смотрел)
MBAM закончило сканировать ? если да, то где лог ?
+ Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
не понял как она должна делать лог, запустил утилиту вот так:
TDSSKiller.exe -l TDSSKiller.2.8.15_log.txt
пока сканирование MBAM завершить нет возможности, извините пожалуйста.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Перестало заходить (логиниться) в ВК, восстановление пароля не работает, хосты чисты.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ стало заходить на http://sex-mambo.net/ как у многих за последние дни
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
ComboFix
[LIST=1][*]Скачайте архив [url=http://support.kaspersky.ru/downloads/utils/tdsskiller.zip]TDSSKiller.zip[/url] и распакуйте его в отдельную папку;[*]Скопируйте следующий текст в [U]Блокнот[/U] и сохраните в папку с распакованным [B]TDSSKiller.exe[/B], как [b]fix.bat[/b]:[code]tdsskiller.exe -silent -qmbr -qboot[/code][*]Запустите файл [b][i]fix.bat[/i][/b];[*]Найдите в корне системного диска (обычно это диск [i]C:[/i]) папку [b][i]TDSSkiller_Quarantine[/i][/b];[*]Заархивруйте эту папку с паролем [B][COLOR="#FF0000"]virus[/COLOR][/B]. И и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/list]
После этого заново запустите сканирование TDSSkiller-ом
при обнаружении Rootkit.Win32.BackBoot.gen выберите [I]delete[/I].
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
после перезагрузки сделайте новый лог и прикрепите.
Карантин загружен
[QUOTE]Файл сохранён как 121221_121230_TDSSKiller_Quarantine_50d4522eea472.zip
Размер файла 143746
MD5 db650dc0b81a3b56e9f2da8740727bb6[/QUOTE]
+ лог MBAM (как полагаю проекты девел студио - это ложное срабатывание)
Rootkit.Win32.BackBoot.gen не был обнаружен
Закройте все программы
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
QuarantineFile('C:\Program Files\PHP Devel Studio 2.0 beta\soulEngine.exe.small', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Users\RMX\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\67f45f20-5efe70d6', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Users\RMX\Documents\DevelStudio\Informator.exe', 'MBAM: Trojan.Agent');
DeleteFile('C:\Users\RMX\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\67f45f20-5efe70d6');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
end.
[/code]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
заработал вконтакт
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
мне требуется удалть мною же созданные программы?
[QUOTE]QuarantineFile('C:\Users\RMX\Documents\ZeD's Gay Adventures.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Users\RMX\Documents\DevelStudio\Informator.exe', 'MBAM: Trojan.Agent');[/QUOTE]
15.02 Gb - это диск D ?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="IV_RMX;952059"]мне требуется удалть мною же созданные программы?[/quote]
нет, команда QuarantineFile всего лишь скопирует в карантин файл/
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
TDSSKiller-ом удалили руткит, который он находил ? в карантин он почему-то не попал. Где новый лог сканирования после удаления ?
Ошибка в строке:
QuarantineFile('C:\Users\RMX\Documents\ZeD's Gay Adventures.exe', 'MBAM: Trojan.Agent');
Экранирование кавычек, дайте пожалуйста рабочую строчку)
скрипт поправил (вообще убрал эту строчку).
Еще раз повторюсь, что утилита касперского ничего не нашла)
Карантин прислал
[quote="IV_RMX;952053"]как полагаю проекты девел студио - это ложное срабатывание[/quote]
[quote="IV_RMX;952059"]мне требуется удалть мною же созданные программы?
QuarantineFile('C:\Users\RMX\Documents\ZeD's Gay Adventures.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Users\RMX\Documents\DevelStudio \Informator.exe', 'MBAM: Trojan.Agent');[/quote]
очень странно антивирусы реагирует на созданные вами программы :D;) [url]https://www.virustotal.com/file/18110e181903bc7d50448a29260c86c52729799a729562745d0734c26c96a727/analysis/1356107995/[/url]
посмотрите есть ли у вас папка [I]C:\Qt\Quarantine\[/I] или [I]C:\Qoobox\Quarantine\[/I] если есть
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[B]обязательно смените пароли ![/B]
проблемы на компьютере остались ?
Прикрепил, видимо с помощью девела вирусов наштопали, и все запакованные PHP-шки под одну гребенку в базу вирусов загнали :)
Проблемы пропали, [B]но[/B] в опере все равно открывается вкладка, уже не на секс-мамбо, на какой сайт посмотреть не могу, т.к. он блокируется реестром запрещенных сайтов, могу пакеты половить узнать, если надо.
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
Готово
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref PUSHD
restart[/CODE]
компьютер перезагрузится, что с проблемой ?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]79[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\rmx\\appdata\\locallow\\sun\\java\\deployment\\cache\\6.0\\32\\67f45f20-5efe70d6 - [B]Trojan-PSW.Win32.Tepfer.dihh[/B] ( BitDefender: Gen:Variant.Kazy.129457 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]