опять же gwdrive32.exe ... дубль хз какой

Printable View

07.01.2011, 22:15
vanady

опять же gwdrive32.exe ... дубль хз какой

добрый день..смотрю жанная тварь популярна стала...

симптомы как и ранее у других юзеров: блочит инет

З.Ы. не знаю, эта тварь так влияет или нет, но бывает что комп тупо перезагружается когда лажу по инету, а когда не в инете - то все норм...
07.01.2011, 22:21
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\01.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\gwdrive32.exe','');
QuarantineFile('C:\Documents and Settings\иван\Application Data\oekx.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1453\sy5tm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4405597817-0961739464-342642223-6372\csisf.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4405597817-0961739464-342642223-6372\csisf.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1453\sy5tm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe');
DeleteFile('C:\Documents and Settings\иван\Application Data\oekx.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Taskman');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnrwy');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tmbny');
DeleteFile('C:\WINDOWS\gwdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('F:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\01.exe');
DeleteFile('C:\WINDOWS\system32\02.exe');
DeleteFile('C:\WINDOWS\system32\03.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\05.exe');
DeleteFile('C:\WINDOWS\system32\08.exe');
DeleteFile('C:\WINDOWS\system32\13.exe');
DeleteFile('C:\WINDOWS\system32\14.exe');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\system32\16.exe');
DeleteFile('C:\WINDOWS\system32\18.exe');
DeleteFile('C:\WINDOWS\system32\23.exe');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\WINDOWS\system32\26.exe');
DeleteFile('C:\WINDOWS\system32\27.exe');
DeleteFile('C:\WINDOWS\system32\33.exe');
DeleteFile('C:\WINDOWS\system32\31.exe');
DeleteFile('C:\WINDOWS\system32\34.exe');
DeleteFile('C:\WINDOWS\system32\37.exe');
DeleteFile('C:\WINDOWS\system32\38.exe');
DeleteFile('C:\WINDOWS\system32\40.exe');
DeleteFile('C:\WINDOWS\system32\41.exe');
DeleteFile('C:\WINDOWS\system32\43.exe');
DeleteFile('C:\WINDOWS\system32\45.exe');
DeleteFile('C:\WINDOWS\system32\50.exe');
DeleteFile('C:\WINDOWS\system32\44.exe');
DeleteFile('C:\WINDOWS\system32\53.exe');
DeleteFile('C:\WINDOWS\system32\54.exe');
DeleteFile('C:\WINDOWS\system32\60.exe');
DeleteFile('C:\WINDOWS\system32\61.exe');
DeleteFile('C:\WINDOWS\system32\63.exe');
DeleteFile('C:\WINDOWS\system32\62.exe');
DeleteFile('C:\WINDOWS\system32\64.exe');
DeleteFile('C:\WINDOWS\system32\67.exe');
DeleteFile('C:\WINDOWS\system32\71.exe');
DeleteFile('C:\WINDOWS\system32\74.exe');
DeleteFile('C:\WINDOWS\system32\80.exe');
DeleteFile('C:\WINDOWS\system32\82.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
DeleteFile('C:\WINDOWS\system32\88.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
сделайте лог [url]http://virusinfo.info/showthread.php?t=53070[/url]
и начинайте сп3 + все последующие обновления ... без этого червяк не вылечится
07.01.2011, 22:48
vanady

архив с карантином отослал..лог ща сделаю..

"и начинайте сп3 + все последующие обновления"

- это откуда начть? не допаонял немного
07.01.2011, 22:53
thyrex

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
08.01.2011, 04:53
vanady

сп3 и обновления поставил
08.01.2011, 08:40
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup (Trojan.Agent) -> Value: Microsoft Driver Setup -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Trojan.Agent) -> Value: Microsoft Driver Setup -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Shell (Trojan.Agent) -> Value: Shell -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Worm.Palevo) -> Value: Taskman -> No action taken.
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\RECYCLER\s-1-5-21-9302859060-6465428840-185740047-4230\csisf.exe','');
QuarantineFile('c:\WINDOWS\gwdrive32.exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\four[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\nmobi[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\Xfour[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\four[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\nmobi[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\xnmobi[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\four[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\nmobi[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\Xfour[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[2].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\nmobi[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[1].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[2].exe','');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\xnmobi[1].exe','');
QuarantineFile('c:\documents and settings\иван\application data\ltzqai.exe','');
QuarantineFile('c:\documents and settings\иван\local settings\Temp\93143.exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\a2[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\cf96[2].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\xnmobi[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[2].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf95[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf96[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n1[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n2[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf95[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf96[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\a1[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\n1[1].exe','');
QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\STVACC0F\Xfour[1].exe','');
QuarantineFile('c:\RECYCLER\s-1-5-21-0831724439-9464314016-682068903-5275\csisf.exe','');
QuarantineFile('c:\RECYCLER\s-1-5-21-6353628107-1146981890-148153875-5057\cwuoc.exe','');
QuarantineFile('c:\RECYCLER\s-1-5-21-2237755071-2019302155-048803401-0814\cwuoc.exe','');
QuarantineFile('c:\RECYCLER\s-1-5-21-3222156665-7148961778-783010439-0932\csisf.exe','');
QuarantineFile('c:\RECYCLER\s-1-5-21-5352545505-4515453801-135796476-4804\csisf.exe','');
QuarantineFile('c:\RECYCLER\s-1-5-21-4749808689-6020263760-410625969-5185\csisf.exe','');
QuarantineFile('c:\WINDOWS\system32\05.exe','');
QuarantineFile('c:\WINDOWS\system32\08.exe','');
QuarantineFile('c:\WINDOWS\system32\10.exe','');
QuarantineFile('c:\WINDOWS\system32\22.exe','');
QuarantineFile('c:\WINDOWS\system32\28.exe','');
QuarantineFile('c:\WINDOWS\system32\30.exe','');
QuarantineFile('c:\WINDOWS\system32\35.exe','');
QuarantineFile('c:\WINDOWS\system32\41.exe','');
QuarantineFile('c:\WINDOWS\system32\51.exe','');
QuarantineFile('c:\WINDOWS\system32\55.exe','');
QuarantineFile('c:\WINDOWS\system32\65.exe','');
QuarantineFile('c:\WINDOWS\system32\66.exe','');
QuarantineFile('c:\WINDOWS\system32\67.exe','');
QuarantineFile('c:\WINDOWS\system32\68.exe','');
QuarantineFile('c:\WINDOWS\system32\74.exe','');
QuarantineFile('c:\WINDOWS\system32\76.exe','');
QuarantineFile('c:\WINDOWS\system32\84.exe','');
DeleteFile('c:\RECYCLER\s-1-5-21-9302859060-6465428840-185740047-4230\csisf.exe');
DeleteFile('c:\WINDOWS\gwdrive32.exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\four[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\nmobi[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\Xfour[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\four[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\nmobi[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\xnmobi[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\four[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\nmobi[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\Xfour[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[2].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\nmobi[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[1].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[2].exe');
DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\xnmobi[1].exe');
DeleteFile('c:\documents and settings\иван\application data\ltzqai.exe');
DeleteFile('c:\documents and settings\иван\local settings\Temp\93143.exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\a2[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\cf96[2].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\xnmobi[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[2].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf95[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf96[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n1[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n2[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf95[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf96[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\a1[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\n1[1].exe');
DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\STVACC0F\Xfour[1].exe');
DeleteFile('c:\RECYCLER\s-1-5-21-0831724439-9464314016-682068903-5275\csisf.exe');
DeleteFile('c:\RECYCLER\s-1-5-21-6353628107-1146981890-148153875-5057\cwuoc.exe');
DeleteFile('c:\RECYCLER\s-1-5-21-2237755071-2019302155-048803401-0814\cwuoc.exe');
DeleteFile('c:\RECYCLER\s-1-5-21-3222156665-7148961778-783010439-0932\csisf.exe');
DeleteFile('c:\RECYCLER\s-1-5-21-5352545505-4515453801-135796476-4804\csisf.exe');
DeleteFile('c:\RECYCLER\s-1-5-21-4749808689-6020263760-410625969-5185\csisf.exe');
DeleteFile('c:\WINDOWS\system32\05.exe');
DeleteFile('c:\WINDOWS\system32\08.exe');
DeleteFile('c:\WINDOWS\system32\10.exe');
DeleteFile('c:\WINDOWS\system32\22.exe');
DeleteFile('c:\WINDOWS\system32\28.exe');
DeleteFile('c:\WINDOWS\system32\30.exe');
DeleteFile('c:\WINDOWS\system32\35.exe');
DeleteFile('c:\WINDOWS\system32\41.exe');
DeleteFile('c:\WINDOWS\system32\51.exe');
DeleteFile('c:\WINDOWS\system32\55.exe');
DeleteFile('c:\WINDOWS\system32\65.exe');
DeleteFile('c:\WINDOWS\system32\66.exe');
DeleteFile('c:\WINDOWS\system32\67.exe');
DeleteFile('c:\WINDOWS\system32\68.exe');
DeleteFile('c:\WINDOWS\system32\74.exe');
DeleteFile('c:\WINDOWS\system32\76.exe');
DeleteFile('c:\WINDOWS\system32\84.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
DeleteFileMask('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
08.01.2011, 11:08
vanady

карантин отправил...
08.01.2011, 11:34
polword

обновления точно все поставили?

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]
08.01.2011, 13:46
vanady

обновления вроде все - сп 3, ИЕ 8 + всякая мелочь

комбофикс запускается - первые минут 10 вроде как что то делает, ибо диод винчестера мигает, а затем все - стоял около часа - и ни фига - все проги, нод 32 отрубил... хз че делать
08.01.2011, 13:52
snifer67

Повторите логи avz и лог mbam.
08.01.2011, 14:55
thyrex

Лог ComboFix попробуйте сделать в безопасном режиме
08.01.2011, 16:28
vanady

такс, давайте по порядку..вот повторыне логи авз и мбам

комбо сделаю после указаний по поводу этих логов
08.01.2011, 16:57
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все найденное

Срочно обновляйтесь. Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Делайте лог ComboFix
08.01.2011, 18:46
vanady

удалил в мбам все... обновил все что можно и по ссылке, и через автоматическое обновление...

комбофикс даже в безопасном режиме зависает после 17 минут работы
08.01.2011, 19:11
thyrex

Делайте новые логи AVZ и МВАМ
09.01.2011, 01:06
vanady

ща точно все обновления поставил....
09.01.2011, 01:13
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B] все найденное

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFileMask('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5', '*.*', true);
DeleteFileMask('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5', '*.*', true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
09.01.2011, 04:36
vanady

я сдела логи по первому ваше указанию - еще без обновлений и скрипта по ScanVuln.txt. Вот логи:

я тапк понял мне на выписку??

З.Ы. я те обновления, что мне предолежны в файле avz_log.txt - поставить акробат ридер 9.4 и новый флеш плеер - у меня ридер 10 стоит и плеер поновее...ставить не стал, ибо мбам у меня по 40 минут сисетму сканит - запарило проверять..если все таки надо их поставить - то проставлю..жду вашего совета
09.01.2011, 08:05
polword

на выписку. Чисто
09.01.2011, 15:04
vanady

благадарю мужиги..от души
10.01.2011, 15:04
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]157[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\dnjkcmsb\\four[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\dnjkcmsb\\nmobi[1].exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\dnjkcmsb\\xfour[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\m7v6vhsa\\four[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\m7v6vhsa\\four[2].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\m7v6vhsa\\xfour[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\m7v6vhsa\\xfour[2].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\m7v6vhsa\\xnmobi[1].exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\68zwscdn\\four[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\68zwscdn\\nmobi[1].exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\68zwscdn\\xfour[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\7hnstzne\\four[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\7hnstzne\\nmobi[1].exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\7hnstzne\\xnmobi[1].exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\application data\\ltzqai.exe - [B]Worm.Win32.AutoRun.bzfc[/B] ( DrWEB: Trojan.Inject.19119, BitDefender: Trojan.Generic.KD.103078, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\application data\\oekx.exe - [B]Backdoor.Win32.Agent.becx[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KD.101467, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\local settings\\temporary internet files\\content.ie5\\on9i2hfg\\cf95[1].exe - [B]Worm.Win32.AutoRun.bzfc[/B] ( DrWEB: Trojan.Inject.19119, BitDefender: Trojan.Generic.KD.103078, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\local settings\\temporary internet files\\content.ie5\\scsi98dh\\a1[1].exe - [B]Net-Worm.Win32.Kolab.qzf[/B] ( DrWEB: Trojan.DownLoader1.51575, BitDefender: Trojan.Generic.KDV.102927, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\local settings\\temporary internet files\\content.ie5\\scsi98dh\\n1[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.DownLoader1.51579, BitDefender: Trojan.Generic.KDV.102927, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\local settings\\temporary internet files\\content.ie5\\stvacc0f\\xfour[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\local settings\\temporary internet files\\content.ie5\\0scso2qm\\a2[1].exe - [B]Net-Worm.Win32.Kolab.qzj[/B] ( DrWEB: Trojan.DownLoader1.51577, BitDefender: Trojan.Generic.KDV.102927, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\local settings\\temporary internet files\\content.ie5\\0scso2qm\\cf96[2].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19091, BitDefender: Trojan.Generic.KD.103078, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\local settings\\temporary internet files\\content.ie5\\0scso2qm\\xnmobi[1].exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\иван\\local settings\\temp\\93143.exe - [B]Net-Worm.Win32.Kolab.qzf[/B] ( DrWEB: Trojan.DownLoader1.51575, BitDefender: Trojan.Generic.KDV.102927, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-0831724439-9464314016-682068903-5275\\csisf.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-3222156665-7148961778-783010439-0932\\csisf.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-4405597817-0961739464-342642223-6372\\csisf.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-4749808689-6020263760-410625969-5185\\csisf.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-9302859060-6465428840-185740047-4230\\csisf.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\gwdrive32.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.DownLoader1.51579, BitDefender: Trojan.Generic.KDV.102927, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\01.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\05.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\08.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\10.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\22.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\28.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\30.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\35.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\41.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\51.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\55.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\65.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\66.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\67.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\68.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\74.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.19061, BitDefender: Worm.Generic.324924, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\76.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\84.exe - [B]Worm.Win32.AutoRun.bzeq[/B] ( DrWEB: Trojan.Inject.19120, BitDefender: Worm.Generic.324924, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]