обнаружен нестандартный диспетчер задач mmmpc.exe

:O заметила,что плохо загружаются страницы,стало больше идти исходящего трафа, после проверки старой версией AVZ обнаружен нестандартный диспетчер задач, после загрузки стала открываться папка "мои документы".:oops:Правда, после проверки пыталась поэкспериментировать-что-то меняла в службах, что-то при помощи AVZ. Как всегда делать по одному не стала, запомнить-дохлый номер, записать-сорри,:vampire:ночь все-таки-надо побыстрей(говорила мне мама...:furious3:)Решила погуглить-вышла сюда.Спасибо,что Вы работаете,жду помощи.:pray:
прикрепляю логи

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\termsrv.dll','');
QuarantineFile('C:\WINDOWS\system32\XP-BCDF9590.EXE','');
QuarantineFile('C:\Documents and Settings\Валерия\Application Data\mmmpc.exe','');
DeleteFile('C:\Documents and Settings\Валерия\Application Data\mmmpc.exe');
DeleteFile('C:\WINDOWS\system32\XP-BCDF9590.EXE');
RegKeyParamDel('HKLM','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved-','{49BF5420-FA7F-11cf-8011-00A0C90A8F78}');
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=86686[/url]).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

:thank_you2:Bratez! После перезагрузки "Мои документы" уже не открылись как до этого; и-нет, вроде пошустрел. Карантин отправлен, не знаю, правильно ли сделала, но Скрипт сбора информации для раздела "Помогите!" virusinfo.info запускала как и в первый раз при подключенном и-нете :262:.Повторный лог прикрепляю. Надеюсь, не очень досаждаю:pardon:

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- проверьте наличие файла C:\WINDOWS\system32\termsrv.dll, если его нет - восстановите файл из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].

polword[B][/B],спасибо. termsrv.dll есть. Скажите,плиз, восстановление системы и НОД когда включать? А вот эти выдержки из протокола AVZ" winlogon.exe... Записан в автозапуск !!"- убирать из автозапуска? , "Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем"-настраивать что-нибудь?, "к ПК разрешен доступ анонимного пользователя"-с этим что-то делать, службу какую-нибудь отключить?, на локальную сеть не повлияет?:O Некотрые вопросы отпадают, если почитать [url]http://virusinfo.info/showthread.php?t=30339[/url] Рекомендации после лечения

Да, забыла-я еще здесь читала, что в диспетчере не видно пользователей- у меня это тоже так,что с этим поделать, подскажите,пожалуйста. Ведь говорят, что у каждого индивидуально, или новую тему создавать?

В логе чисто.


[QUOTE='lenkor;698258']в диспетчере не видно пользователей[/QUOTE]
Это от того, что отключена Служба терминалов.

[QUOTE=Bratez;698333]
Это от того, что отключена Служба терминалов.[/QUOTE]

Попробовала ее включить-при запуске NOD ругнулся на
termsrv.dll Win32/Spy.Ursnif.A вирус. На попытку удалить выдал такое сообщение(скрин прикрепляю)
Что-нибудь делать?:O

[B]Отключив интернет и антивирус[/B], выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\termsrv.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

Спасибо,Bratez, вот карантин
Прошу простить за то, что попыталась загрузить карантин как вложение-действия опережают мысли :sorry:
Еще-я уже включила восстановление системы.

В приложенном архиве хороший [B]termsrv.dll[/B] -
положите в папку [B]C:\Windows\System32[/B] взамен вашего и перезагрузите компьютер.

Благодарности моей нет предела:clapping:.Файл заменила.
Ура! :bye:

Почему-то при загрузке перестал автоматически стартовать NOD :girl_cray2: Опять обнаружила нестандартный диспетчер задач ibisov.exe
[U]
[/U]Да,случайно нашла и тот mmmpc.exe-в C:\Documents and Settings\Администратор\Application Data, посоветуете что-нибудь?

комплект логов сделайте

:yes3: Сейчас-сейчас,polword

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Валерия\Application Data\lbisov.exe','');
DeleteFile('C:\Documents and Settings\Валерия\Application Data\lbisov.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

polword, спасибо за совет,простите за долгое молчание-осень,урожай,грибы...потихоньку все сделаю, карантин отправила,займусь логами.

Приветствую!:) Вот и логи

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] всё, [B]кроме[/B] -

[CODE]Зараженные файлы:
C:\Program Files\WinRAR\Unipatch.exe (Trojan.Downloader) -> No action taken.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer) -> No action taken.
C:\Program Files\Total Commander\Soft\fitW\fitW.exe (Malware.Packer) -> No action taken.
D:\IrfanView\Languages\Russian.dll (Malware.Packer) -> No action taken.
I:\SOFT\UTIL\FreeMem Pro 5.2\CRACK\keygen.exe (Malware.Packer.Gen) -> No action taken.
I:\SOFT\MEDIA\TVTool 9.7\CRACK\Keygen.exe (Trojan.Downloader) -> No action taken.
I:\SOFT\MEDIA\Winamp 5.12\CRACK\keygen.exe (Trojan.Agent) -> No action taken.
I:\SOFT\INTERNET\E-MAIL\The Bat! 3.64.01 Pro Christmas Edition\CRACK\tbkgen.exe (Trojan.Agent.CK) -> No action taken.
I:\SOFT\INTERNET\UTIL\NetConceal Anonymizer 2.97.028.02\CRACK\Crack.exe (Trojan.Downloader) -> No action taken.
I:\SOFT\INTERNET\UTIL\TelePort 1.38\crack\KEYGEN.EXE (Trojan.Downloader) -> No action taken.
I:\SOFT\Archivat\WinZip 10.0\CRACK\tmg-wz10.exe (Malware.NSPack) -> No action taken.
I:\SOFT\Довнлоад мастер\Winamp v5.21\Crack\Keymaker.exe (Trojan.Agent) -> No action taken.
I:\SOFT\Довнлоад мастер\Everest Ultimate Edition v2.80.534\Crack\Keymaker.exe (Trojan.Downloader) -> No action taken.
I:\SOFT\Довнлоад мастер\Cd-Rom\Record\NERO\Keygen\Keygen.exe (Trojan.Agent) -> No action taken.
I:\SOFT\Довнлоад мастер\Multimedia\Winamp\Keygen\Winamp-keygen.exe (Trojan.Agent) -> No action taken.
I:\мобилы\n-72\N-72\Новая папка\3JCCYmRYwe_Handy Blacklist - v.3.03\keygen.exe (Trojan.Downloader) -> No action taken.
I:\Doc Set\Все для телефона SAMSUNGдиск\Data\data6\MobileMusicPro\mobile.music.pro.2.0.retail.incl.keygen-tsrh.exe (Malware.Packer.Gen) -> No action taken.
L:\DAEMON Tools Pro\daemon.tools.pro.patch.exe (Trojan.Agent) -> No action taken.
L:\Install\Multimedia\bsplayer\BSplayer Pro Keygen.exe (Trojan.Downloader) -> No action taken.
L:\Install\Multimedia\IrfanView\keygen\keygen.exe (Malware.Packer) -> No action taken.
L:\хран\Важные программы\SOFT\Archivat\WinZip 10.0\CRACK\tmg-wz10.exe (Malware.NSPack) -> No action taken.
L:\хран\Важные программы\SOFT\INTERNET\E-MAIL\The Bat! 3.64.01 Pro Christmas Edition\CRACK\tbkgen.exe (Trojan.Agent.CK) -> No action taken.
L:\хран\Важные программы\SOFT\INTERNET\UTIL\NetConceal Anonymizer 2.97.028.02\CRACK\Crack.exe (Trojan.Downloader) -> No action taken.
L:\хран\Важные программы\SOFT\INTERNET\UTIL\TelePort 1.38\crack\KEYGEN.EXE (Trojan.Downloader) -> No action taken.
L:\хран\Важные программы\SOFT\MEDIA\TVTool 9.7\CRACK\Keygen.exe (Trojan.Downloader) -> No action taken.
L:\хран\Важные программы\SOFT\MEDIA\Winamp 5.12\CRACK\keygen.exe (Trojan.Agent) -> No action taken.
L:\хран\Важные программы\SOFT\UTIL\FreeMem Pro 5.2\CRACK\keygen.exe (Malware.Packer.Gen) -> No action taken.
L:\хран\Важные программы\Довнлоад мастер\Cd-Rom\Record\NERO\Keygen\Keygen.exe (Trojan.Agent) -> No action taken.
L:\хран\Важные программы\Довнлоад мастер\Winamp v5.21\Crack\Keymaker.exe (Trojan.Agent) -> No action taken.
L:\хран\Важные программы\Довнлоад мастер\Multimedia\Winamp\Keygen\Winamp-keygen.exe (Trojan.Agent) -> No action taken.
L:\хран\Важные программы\Довнлоад мастер\Everest Ultimate Edition v2.80.534\Crack\Keymaker.exe (Trojan.Downloader) -> No action taken.
L:\хран\Все для телефона SAMSUNGдиск\Data\data6\MobileMusicPro\mobile.music.pro.2.0.retail.incl.keygen-tsrh.exe (Malware.Packer.Gen) -> No action taken.
C:\Program Files\ICQToolbar\toolbaru.dll (Trojan.BHO) -> No action taken.[/CODE]

Спасибо, Olejah, но на всякий случай хочу уточнить: все перечисленное в посте не выделять к удалению? После процедуры прислать лог как указано в "Удалите в МВАМ"?

Да, именно то, что я перечислил удалять не надо, а остальное надо. Да пришлите повторный лог.

Спасибо, сделано,вот лог

Что с проблемой?

Надо понаблюдать.Беспокоит то, о чем я писала в посте [url]http://virusinfo.info/showpost.php?p=701925&postcount=13[/url]
Настораживает,что пока читала и писала трафик вход.-исх.
почти 50 на 50, значок сети в трее моргает при том, что браузер в автономном режиме.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\валерия\\application data\\lbisov.exe - [B]P2P-Worm.Win32.Palevo.avto[/B] ( DrWEB: Trojan.Packed.20312, BitDefender: Gen:Variant.Bredo.15, AVAST4: Win32:Crumpache [Cryp] )[*] c:\\documents and settings\\валерия\\application data\\mmmpc.exe - [B]Trojan.Win32.Pincav.aeys[/B] ( DrWEB: Trojan.Siggen2.762, BitDefender: Gen:Trojan.Heur.fmKfrfnl8yjiM, AVAST4: Win32:Crumpache [Cryp] )[/LIST][/LIST]