J002.exe и еще ~ 382 вируса :(

[executive]

Результат загрузки
Файл сохранён как 090628_211319_virus_4a47a4afbff57.zip
Размер файла 2091919
MD5 a57314a77a613f8942c0604e6bd9434f
Файл закачан, спасибо!

загрузил...

[Rene-gad]

загрузил...

Спасибо... Если интересуют результаты анализа - загляните завтра и вежливо напомните о себе в теме.


- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

[executive]

Вам спасибо!

acs.exe
SVCHOST.EXE
System

эти процессы очень сильно грузят систему, курсор мыши практически не сдвинуть с экрана...
возможно это из-за этого, т.к. так и не прекратилось, эти запросы вижу в аутпосте.

на данный момент. самая большая проблема не прекращающиеся запросы к хттп://www.yiruisha.in/index-2.asp

еще раз спасибо, завтра загляну!

[Rene-gad]

Ответ ВЛ:

awp.exe_ - Trojan-Dropper.Win32.Agent.auun,
physvc.dll - Trojan-Downloader.Win32.Agent.cgyg,
regedit32.exe_ - Backdoor.Win32.Agent.aibk,
WinHelp32.exe_ - Backdoor.Win32.Small.vb

Детектирование файлов будет добавлено в следующее обновление.

Добавлено через 1 минуту

возможно это из-за этого, т.к. так и не прекратилось, эти запросы вижу в аутпосте.!

Отключитесь от сети - легче? Просто хочется проверить , действительно ли эти запросы идут только ИЗВНЕ.

[executive]

awp.exe_ - Trojan-Dropper.Win32.Agent.auun,
physvc.dll - Trojan-Downloader.Win32.Agent.cgyg,
regedit32.exe_ - Backdoor.Win32.Agent.aibk,
WinHelp32.exe_ - Backdoor.Win32.Small.vb

Детектирование файлов будет добавлено в следующее обновление.

жуть, сколько всякой гадости

Отключитесь от сети - легче? Просто хочется проверить , действительно ли эти запросы идут только ИЗВНЕ.

да, если отключаюсь то со временем(минут 5-7) все проходит...

а начинается вот как, после загрузки компьютера outpost задает такой вопрос



на что я отвечаю - блокировать однократно! и после это происходит следующее



цп загружен на 100%, курсор мыши не слушается,

сейчас вот приноровился, тот первый вопрос аутпоста просто игнорирую (не запрещаю/не разрешаю), так вот оно и висит пока компьютером пользуюсь

[executive]

в общем есть определенные сдвиги в борьбе за возможность пользоваться интернетом, может столкнувшимся с подобной ситуацией буде полезно ...

в моем случае, скорее всего, проблема в следующем:

эти два процесса, я завершаю и все гут, во всяком случае комп не виснет и инет работает... (хотя включение/выключение компьютера длится гораздо дольше )
больше экспериментов не проводил, времени пока нет(метод тыка отнимает много времени), winamp пока не удаляю, хелперу м.б. понадобится

[thyrex]

Запуск Winamp Agent можно отключить самостоятельно через Пуск - Выполнить - msconfig - Автозагрузка - убрать метку с соответствующей строки - Применить - Ок

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[executive]

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

готово

[thyrex]

В логе чисто. Запуск winampa.exe отключили?

[executive]

В логе чисто. Запуск winampa.exe отключили?

нет, каждый раз после включателя комп убиваю описанные выше процессы вручную ...

хм, коварная вирусяка попалась

[thyrex]

Запуск winampa.exe легко отключается и больше он не должен запускаться

[executive]

Запуск winampa.exe легко отключается и больше он не должен запускаться

да,это я понимаю, но прибить пару процессов мне не сложно(комп то выкл раз в 48 часов), другое дело что может понадобиться на анализ или еще для каких экспериментов, да и достоверно еще пока не известно в чем проблема, это всего лишь мое предположение.

С svchost разобраться бы, вот где реальная проблема. Может можно как то выделить то что инициирует этот процесс?

[executive]

На днях буду эксперементировать с этими процессами, поэтому winamp удалю. Для анализа его загрузить куда нить, или он не подходит(вам не нужен) так как уж очень много файлов там?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 47
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\awp.exe - Trojan-Dropper.Win32.Agent.auun
  2. c:\windows\system32\htkhg.exe - Trojan-Dropper.Win32.Agent.atte ( DrWEB: Trojan.DownLoad.38458 )
  3. c:\windows\system32\i083421\j002.exe - Trojan-DDoS.Win32.Agent.fn ( BitDefender: Gen:Trojan.Heur.GM.1140810120 )
  4. c:\windows\system32\mycutries.dll - Trojan-Downloader.Win32.Agent.cfij
  5. c:\windows\system32\m3dwyn1az\j002.exe - Trojan-DDoS.Win32.Agent.fn ( DrWEB: DDoS.Storm.19 )
  6. c:\windows\system32\physvc.dll - Trojan-Downloader.Win32.Agent.cgyg
  7. c:\windows\system32\regedit32.exe - Rootkit.Win32.DarkShell.a ( BitDefender: Backdoor.Hupigon.AAFV )
  8. c:\windows\system32\winhelp32.exe - Backdoor.Win32.Small.vb ( DrWEB: BackDoor.Darkshell.73 )
  9. \стремные файлы\5kwvwdwx0\5788.exe - Backdoor.Win32.Hupigon.hbxq ( DrWEB: BackDoor.Pigeon.22430 )