Показано с 1 по 13 из 13.

explorasi.exe и куча других вирусов - зачистка после них (заявка № 101104)

  1. #1
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    231
    Вес репутации
    33

    Thumbs up explorasi.exe и куча других вирусов - зачистка после них

    Стандартные скрипты выполнены. Проверьте не осталось ли гадов.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\phqesvm.dll','');
     DeleteFile('C:\WINDOWS\system32\phqesvm.dll');
     DeleteFile('C:\WINDOWS\Tasks\At1.job');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(17);
    ExecuteRepair(13);
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=101104).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    231
    Вес репутации
    33
    Файл сохранён как 110420_132447_virus_4daede9f3902c.zip
    Размер файла 28729
    MD5 2a458e47027b489205313a0bb99fabb6

  5. #4
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    231
    Вес репутации
    33
    логи

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Чисто.
    I am not young enough to know everything...

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    231
    Вес репутации
    33
    Лог mbam:

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - удалите в MBAM
    Код:
    Заражённые папки:
    c:\documents and settings\Admin\local settings\application data\bron.tok-12-20 (Worm.Brontok) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar (Trojan.Agent) -> No action taken.
    
    Заражённые файлы:
    c:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken.
    c:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
    c:\WINDOWS\system32\internet.fne (HackTool.Patcher) -> No action taken.
    c:\WINDOWS\system32\RegEx.fne (Worm.Autorun) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00001.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00002.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00003.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00004.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00005.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00006.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00007.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00008.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00009.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00010.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00011.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00012.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00013.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00014.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00015.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00016.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00017.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00018.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00019.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00020.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00021.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00022.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00023.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00024.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00025.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00026.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00027.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00028.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00029.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00030.dta (Trojan.Dropper) -> No action taken.
    d:\Distribs\реестр\ctfmon.exe (Trojan.FakeMS) -> No action taken.
    c:\WINDOWS\system32\com.run (Trojan.Banker) -> No action taken.
    c:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
    c:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> No action taken.
    c:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
    c:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken.
    c:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.
    c:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
    c:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\rules.css (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\s.htm (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\sview (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\winxrar.exe (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\winxrarview.exe (Trojan.Agent) -> No action taken.
    c:\documents and settings\Admin\application data\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.
    - Сделайте повторный лог MBAM

  10. #9
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    231
    Вес репутации
    33
    А можете написать скрипт для AVZ чтобы не удалять вручную зараженные файлы и папки в mbam ?

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Удаляйте в МВАМ. Как сделать, написано по ссылке
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    231
    Вес репутации
    33
    повторный лог MBAM:

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    больше подозрительного нет

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\phqesvm.dll - Trojan.Win32.Zapchast.exd ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5515130, AVAST4: Win32:Vundo-JQ [Trj] )


  • Уважаемый(ая) webdesigner, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Чистка системы после удаления вирусов
      От subsidii2000 в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 15.12.2010, 10:51
    2. Чистка после вирусов
      От Alexgood в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.12.2010, 14:14
    3. Зачистка троянов и других жителей.
      От Kade в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 20.11.2010, 21:13
    4. Зачистка после вирусов
      От localnetlock в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.01.2010, 20:07
    5. Ответов: 10
      Последнее сообщение: 22.02.2009, 09:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00653 seconds with 16 queries