-
Junior Member
- Вес репутации
- 48
Помогите побороть.
Win XP. DrWeb с ежедневно обновляемыми базами, Spybot S&D.
Пару-тройку дней назад система начала взывать о нехватке места на системном диске. Очистка диска помогала ненадолго.
Вчера было обннаружено, что происходит произвольное копирование файлов, в основном фотографий, из сетевой папки (с другого компа) в создаваемую в C:\Documents and Settings\%user%\Application Data папку с именем что-то типа \f88fe*\
Одновременно в корне \Application Data появляется текстовый файл с похожим именем f88feba.
При просмотре блокнотом обнаруживаю, что в нем фиксируются открываемые окна и программы.
Удаление папки и файла приводит к повторному их появлению.
В диспетчере задач явно подозрительных процессов не вижу.
Дальше - больше. Зверёк начинает самопроизвольно закрывать окна IE и firefox'a при обращении к антивирным сайтам, окна explorera при попытке открыть папку с антивирусом.
Полное сканирование DrW никого не находит.
Пытаюсь поставить Kas VRT. Устанавливается, но запуститься не дает.
Пытаюсь поставить AVZ. Не дает скопировать папку, вырубает explorer.
Запускаю AVZ с флешки через диспетчер задач. Полное сканирование ничего подозрительно не обнаруживает.
Логи AVZ и hj прилагаю.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\apppatch\swtqkbs.dat','');
DeleteFile('C:\WINDOWS\apppatch\swtqkbs.dat');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
-
-
Junior Member
- Вес репутации
- 48
Ой, ты колдун :-)
Теперь можно через эксплорер работать.
Спасибо. Продолжаю.
Логи прикладываю, карантин щас загружу.
Последний раз редактировалось hercules63; 14.04.2011 в 07:53.
Причина: Ошибка
-
Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Поставте все последние обновления системы Windows - тут
-
-
Junior Member
- Вес репутации
- 48
За помощь и советы по обновлению ХР большое спасибо.
А что это было вообще, если не секрет?
-
Смените все пароли
Вирус из семейства Shiz
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\apppatch\\swtqkbs.dat - Backdoor.Win32.Shiz.dpg ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.KDV.217931, AVAST4: Win32:Malware-gen )
-