- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                          
 
                    
                    
                        
                    - Вес репутации
- 54
 
                        
                 
 
            
                
                
                
                     Одолели вирусы Одолели вирусы
                    
                        
                            Установлен аваст фри 6
 Аутпост 6,5 почему то после нескольких дней работы исчезает.
 В корне диска С вислел xdx.exe, после чего был послан на анализ в аваст и потом был удален авастом. Постоянно обнаруживаются вирусы. avast! [DOM2-C407B4B801]: Файл "C:\WINDOWS\System32\x" заражен вирусом "Win32:Confi [Wrm]".
 Используется задача "Экран файловой системы"
 Версия VPS файла - 110311-0, 11.03.2011
 
 
 
 
                
                
                
                    
                        Последний раз редактировалось RoMan_VND; 12.03.2011 в 13:44.
                    
                    
                 
 
 
 
 
- 
		
			
						
						
							 Будь в курсе!
						
					
					
						
							 Будь в курсе!
						
					
			 
				
				
					
						
			
						
							
								
									
										Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: 
 
 
 
 
 
 
 
 
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Здравствуйте.
 Отключите:
 -ПК от интернета
 -Все защитные приложения
 -Восстановление системы
 Выполните скрипт в AVZ:
 
	Код: procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\xdx.exe','');
QuarantineFile('C:\Documents and Settings\ульяна\ms.exe','');
QuarantineFile('C:\WINDOWS\system32\76.exe','');
QuarantineFile('C:\WINDOWS\system32\75.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\WINDOWS\system32\75.exe');
DeleteFile('C:\WINDOWS\system32\76.exe');
DeleteFile('C:\Documents and Settings\ульяна\ms.exe');
DeleteFile('C:\xdx.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
WhatService('humavqwnp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
SaveLog(GetAVZDirectory+'avz.log');
BC_Activate;
RebootWindows(true);
end.
 Компьютер перезагрузится.
 Затем выполните ещё один скрипт:
 
	Код: begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. 
 И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
 
	
		
			
			
				
					  Сообщение от  RoMan_VND  
 заражен вирусом "Win32:Confi [Wrm]". 
 
 
 Пролечитесь вот так.
 Сделайте повторные логи.
 Файл avz.log из папки AVZ приложите к следующему сообщению.
 Пожалуйста, сделайте лог MBAM.
 
 
 
 
 
 
 
- 
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                          
 
                    
                    
                        
                    - Вес репутации
- 54
 
                        
                 
 
            
                
                
                        
                        
                
                    
                        
                            Сделал. кк.ехе ничего не обнаружил.
 патчи уже установлены.
 Очень часто вылазит после обнаружении вируса авастом - ошибка svhost, после закрытия окна которого комп виснет.
 
 
 
 
                
                
                
                    
                        Последний раз редактировалось RoMan_VND; 13.03.2011 в 21:55.
                    
                    
                 
 
 
 
 
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Установите все новые обновления для Windows
 
 Удалите в МВАМ только указанные ниже записи
	Код: Заражённые папки:
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.
Заражённые файлы:
c:\WINDOWS\system32\cvurme.dll (Worm.Conficker) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\crdoyf[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\dprck[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\exfn[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\fhdo[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\gtxfvm[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\lhkw[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\lqsxvvx[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\mzgkjymn[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\pndyjies[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\udbqgvb[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\upegywsy[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\vklv[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0JI3K98R\xprvz[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\7[1].exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\cmsr[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\dtncgq[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\dydomrnn[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\ienxtj[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\jaxfj[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\jynodfo[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\lweeg[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\mwgnm[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\r2[1].exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\r2[2].exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\rkhlowuz[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\sondg[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\tcvbgzs[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\twyho[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\xcaiha[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6P0121U1\xvtcis[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\ancv[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\ausv[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\fhiekdn[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\gobnvsiu[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\lhwwc[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\oaotnz[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\ooctp[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\wwdekul[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\EV89EFOD\xvtcis[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\7[1].exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\dprck[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\jwxsmmwe[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\nuwden[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\r2[1].exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\sitbk[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\snwgt[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\snwgt[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\txiwfuv[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\xoklv[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WVY7UD8T\yctxz[1].bmp (Extension.Mismatch) -> No action taken.
c:\RECYCLER\s-1-5-21-527237240-1547161642-1417001333-1004\Dc32\avz00001.dta (Trojan.Downloader) -> No action taken.
c:\RECYCLER\s-1-5-21-527237240-1547161642-1417001333-1004\Dc32\avz00002.dta (Trojan.Downloader) -> No action taken.
c:\RECYCLER\s-1-5-21-527237240-1547161642-1417001333-1004\Dc32\avz00004.dta (Trojan.Downloader) -> No action taken.
c:\RECYCLER\s-1-5-21-527237240-1547161642-1417001333-1004\Dc32\avz00005.dta (Trojan.FakeAlert) -> No action taken.
c:\RECYCLER\s-1-5-21-527237240-1547161642-1417001333-1004\Dc33\avz00007.dta (Trojan.Downloader) -> No action taken.
c:\RECYCLER\s-1-5-21-527237240-1547161642-1417001333-1004\Dc33\avz00008.dta (Trojan.Downloader) -> No action taken.
c:\RECYCLER\s-1-5-21-527237240-1547161642-1417001333-1004\Dc33\avz00010.dta (Trojan.Downloader) -> No action taken.
c:\RECYCLER\s-1-5-21-527237240-1547161642-1417001333-1004\Dc33\avz00011.dta (Trojan.FakeAlert) -> No action taken.
c:\WINDOWS\system32\10.scr (Spyware.Passwords.XGen) -> No action taken.
c:\WINDOWS\system32\58.scr (Spyware.Passwords.XGen) -> No action taken.
c:\WINDOWS\system32\66.scr (Spyware.Passwords.XGen) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\Infected\2011-03-13\avz00001.dta (Worm.Conficker) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-10\avz00001.dta (Trojan.Downloader) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-10\avz00002.dta (Trojan.Downloader) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-10\avz00003.dta (Trojan.Downloader) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-10\avz00004.dta (Trojan.Downloader) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-10\avz00005.dta (Trojan.FakeAlert) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-11\avz00005.dta (Trojan.Downloader) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-11\avz00006.dta (Trojan.Downloader) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-11\avz00007.dta (Trojan.Downloader) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-11\avz00008.dta (Trojan.Downloader) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-11\avz00009.dta (Trojan.FakeAlert) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-13\avz00001.dta (Spyware.Passwords.XGen) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-13\avz00002.dta (Spyware.Passwords.XGen) -> No action taken.
c:\Разное\антивирусы\фыв\avz4\avz4\quarantine\2011-03-13\avz00003.dta (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\ПАПА\serv8.exe (Worm.Palevo) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken. 
 
 
 
 
 
                
                
                
                
                    Microsoft MVP 2012-2016 Consumer Security
 Microsoft MVP 2016 Reconnect
 
 
 
 
 
 
- 
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                          
 
                    
                    
                        
                    - Вес репутации
- 54
 
                        
                 
 
            
                
                
                        
                        
                
                    
                        
                            А можно как то так же сделать через gmer? 
 типа так:
 создать батник и запустить рядом с gmer:
 
 gmer.exe -del file "D:\WINDOWS\system32\uwhce.dll"
 gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\crvafhsa"
 
 или только через MBAM?
 Уж больно долго МВАМ сканирует.
 
 
 
 
 
 
 
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					  Сообщение от  RoMan_VND  
 А можно как то так же сделать через gmer? 
 
 
 Там кроме Kido хватает гадости
 
 А повторный лог gmer можно тоже сделать
 
 
 
 
                
                
                
                
                    Microsoft MVP 2012-2016 Consumer Security
 Microsoft MVP 2016 Reconnect
 
 
 
 
 
 
- 
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                          
 
                    
                    
                        
                    - Вес репутации
- 54
 
                        
                 
 
            
                
                
                        
                        
                
                    
                        
                            Вродь что то сделал. Подскажите, как удалить заразу через авз или gmer. Через МВАМ не понятно как их удалять.
                         
 
 
 
                
                
                
                    
                        Последний раз редактировалось RoMan_VND; 19.03.2011 в 20:58.
                    
                    
                 
 
 
 
 
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					  Сообщение от  RoMan_VND  
 Через МВАМ не понятно как их удалять. 
 
 
 А для чего ссылка Удалите в МВАМ Вам была дана??? Удаляйте указанные в сообщении №4 строки
 
 1. Откройте Блокнот и скопируйте в него текст скрипта
 
	Код: gmer.exe -del service uaunemp
gmer.exe -del file "C:\WINDOWS\system32\cvurme.dll"
gmer.exe -del file "C:\WINDOWS\system32\57.exe"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uaunemp"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uaunemp"
gmer.exe -reboot 
 2. Нажмите Файл - Сохранить как
 3. Выберите папку, в которую сохранили gmer.exe (gmer)
 4. Укажите Тип файла - Все файлы (*.*)
 5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
 6. Запустите cleanup.bat
 
 ВНИМАНИЕ: Компьютер перезагрузится!!!
 
 Сделайте новый лог gmer
 
 
 
 
                
                
                
                
                    Microsoft MVP 2012-2016 Consumer Security
 Microsoft MVP 2016 Reconnect
 
 
 
 
 
 
- 
	
- 
    
    
        
        
            
                
                
                
                     Итог лечения
                
                    
                        
                            Статистика проведенного лечения:
 - Получено карантинов: 3
- Обработано файлов: 27
- В ходе лечения обнаружены вредоносные программы:
 -  c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.FakeAV.bgxx ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KD.152498, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:FakeSysdef-ED [Trj] )
-  c:\\windows\\system32\\10.scr - Backdoor.Win32.IRCBot.sos ( DrWEB: BackDoor.IRC.Bot.192, BitDefender: Trojan.Generic.KDV.154989, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Renos-YD [Trj] )
-  c:\\windows\\system32\\58.scr - Backdoor.Win32.IRCBot.sos ( DrWEB: BackDoor.IRC.Bot.192, BitDefender: Trojan.Generic.KDV.154989, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Renos-YD [Trj] )
-  c:\\windows\\system32\\66.scr - Backdoor.Win32.IRCBot.sos ( DrWEB: BackDoor.IRC.Bot.192, BitDefender: Trojan.Generic.KDV.154989, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Renos-YD [Trj] )
-  c:\\windows\\system32\\75.exe - Backdoor.Win32.Floder.f ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KD.152496, AVAST4: Win32:Downloader-NUE [Trj] )
-  c:\\windows\\system32\\76.exe - Backdoor.Win32.Floder.f ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KD.152496, AVAST4: Win32:Downloader-NUE [Trj] )
-  c:\\xdx.exe - Backdoor.Win32.Floder.e ( DrWEB: Win32.HLLW.Siggen.1592, BitDefender: Trojan.Generic.KD.152836, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-NUE [Trj] )
 
 
 
 
 
 
 
 
 
 
-