Постоянно выскакивающая ошибка

**Goblin** · 07.04.2009, 11:16

В общем все, сил моих больше нет, обращаюсь к вам за помощью.

Суть проблемы:
На компе постоянно (период 2-3 минуты) вылетает ошибка Error. с текстом:

Код:

OS: Windows XP Professional, SP2
CPU: GenuineIntel, Intel P6 (Model 15), MMX @ 1180 MHz

Module name: C:\Documents and Settings\User\ssdfdxfdff.exe

Application data:
VmVyc2lvbjogV2tad1oyWnRKRWhzWW01eVdpc29VMTlzZUhsaVpHSXN
PU00zSUQ5U1BEQWNHMGtqUFNBaE5IZGdmM3B6TnlndU55c3NPa2wrY0
hsOGJudERNejk3VTBsT1RVMU1MaTVNVVZGV0hBZ0lYMTllQjE5RVcwc
FBSd05PUUhNQg0KSW1hZ2VCYXNlOiAwMDQwMDAwMA0KRWlwOiA5RTYz
QTQNCkVheDogNDRDNTVDNzQNCkVjeDogNDRDNTVDNzQNCkVkeDogNEQ
xMkQ0MUQNCkVieDogNDQyMEIxRkENCkVzaTogM0QxQw0KRWRpOiBBND... ...

Код сократил, там этот набор символов очень длинный.
При этом в папке C:\Documents and Settings\User\ постоянно создаются 2 файла, с названиями: sdfdxfdff.exe ssdfdxfdff.exe. Удалять бесполезно. Стоит NOD32 с последними обновлениями и спокойненько на это дело посматривает со стороны. АВП и КуреИт тоже собсно говоря никаких особенных результатов не показали.

Отмечю, что комп постоянно находится в сети (~40 машин), через нее же питается интернетом. Также отмечу, что на нескольких других компах появлялась подобная проблема, только на одном, к примеру, таких файликов создавалось не 2 а 6 и назывались они совсем по другому. Переставил на нем винду тогда и вроде как затихло. Потом появился на другом, отрубил комп от сети и отложил до лучших времен. Щас вот опять. Постоянно переставлять систему - не выход.

Могу выслать эти файлики, если надо, на первый взгляд они ничего серьезного в себе не содержат, да и весят по 50-100Кб

В завершение - файлы диагностики.
Надеюсь на вас...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 07.04.2009, 11:40

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SETAVZPMStatus(true);
 QuarantineFile('fgtdszqv.sys','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp');
 DeleteFile('C:\WINDOWS\system32\drivers\fgtdszqv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=43356

Из менеджер ActiveSetup удалить строчку с C:\RESTORE\k-1-3542-4232123213-7676767-8888886\JUZZ.exe

**Goblin** · 08.04.2009, 07:27

Извиняюсь за задержку, вчера ответить не смог.
Таксь, фигня эта вроде как исчезла, ужэ несколько часов все чисто, ничего не выскакивает.
Вот только появилась проблемка маленькая, не уверен точно, была ли она до этого. Интернет эксплорер стал больно долго грузитса при загрузке компа. Т.е. минут 5 он ни на что не отвечает, потом начинает работать нормально. Не пойму в чом дело покачто..

Не уверен, правильно ли я закачал карантин..
Вроде как:

Результат загрузкиФайл сохранён как 090408_072659_Goblin_Quarantine_49dc19834e99b.zip
Размер файла 1479
MD5 d446a86527c9af4439560b6853df1196

Файл закачан, спасибо!

**light59** · 08.04.2009, 09:01

"Пофиксите" в HijackThis

Код:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187562}');
 QuarantineFile('C:\DOCUME~1\User\APPLIC~1\Mra\Update\menu.dll','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\JUZZ.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=43356