Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) loise, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\x',''); QuarantineFile('C:\Documents and Settings\loise\Application Data\Eingnk.exe',''); DeleteFile('C:\Documents and Settings\loise\Application Data\Eingnk.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Eingnk'); DeleteFile('C:\WINDOWS\system32\x'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Кое как выполнил )
С трудом удается подключиться к сети. Аваст ругается на вредоностные соединения, вылетает проводник.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
thyrex, malwarebytes.org не доступен
Попробуйте эти ссылки
Malwarebytes' Anti-Malware или с зеркала
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполнено. Вот отчет
Удалите в МВАМ только указанные строкиУстановите все новые обновления для WindowsКод:Зараженные процессы в памяти: c:\WINDOWS\aadrive32.exe (Backdoor.IRCBot) -> 444 -> No action taken. c:\WINDOWS\jodrive32.exe (Worm.Palevo) -> 344 -> No action taken. Зараженные параметры в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bsysmgr (Worm.Palevo.XGen) -> Value: bsysmgr -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Tnaww (Trojan.FakeMS) -> Value: Tnaww -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\12CFG214-K641-12SF-N85P (Trojan.FakeMS) -> Value: 12CFG214-K641-12SF-N85P -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup (Backdoor.IRCBot) -> Value: Microsoft Driver Setup -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Backdoor.IRCBot) -> Value: Microsoft Driver Setup -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Config Setup (Worm.Palevo) -> Value: Microsoft Config Setup -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Config Setup (Worm.Palevo) -> Value: Microsoft Config Setup -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ac32 (Trojan.Agent) -> Value: ac32 -> No action taken. Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.FakeMS) -> Bad: (C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe) Good: () -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,Explorer.exe) Good: (Explorer.exe) -> No action taken. Зараженные папки: c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken. c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken. c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken. Зараженные файлы: c:\WINDOWS\system32\bsysmgr.exe (Worm.Palevo.XGen) -> No action taken. c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\syitm.exe (Trojan.FakeMS) -> No action taken. c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\C1.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\C5.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\C8.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\C9.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\CE.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\D0.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\D1.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\D3.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\D6.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\D8.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\D9.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\DB.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\DE.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\E4.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\E5.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\EC.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\F0.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\F6.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\FB.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\application data\FD.tmp (Trojan.FakeMS) -> No action taken. c:\documents and settings\loise\doctorweb\quarantine\A0030974.scr (Trojan.Dropper) -> No action taken. c:\documents and settings\loise\doctorweb\quarantine\A0030975.scr (Trojan.Dropper) -> No action taken. c:\documents and settings\loise\doctorweb\quarantine\A0030976.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\loise\doctorweb\quarantine\acleane0.exe (Worm.Palevo.Gen) -> No action taken. c:\documents and settings\loise\local settings\temporary internet files\Content.IE5\YMX6AUIN\xxxxexi[1].exe (Worm.Palevo.XGen) -> No action taken. c:\documents and settings\loise\рабочий стол\virusinfo\avz4\quarantine\2011-06-04\avz00001.dta (Worm.Conficker) -> No action taken. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\CM65MF4D\l[1].exe (Trojan.Downloader) -> No action taken. c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\CM65MF4D\pfgmz[1].png (Worm.Conficker) -> No action taken. c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe (Trojan.Downloader) -> No action taken. c:\WINDOWS\d139.exe (Worm.Palevo.XGen) -> No action taken. c:\WINDOWS\system32\28.exe (Trojan.Downloader) -> No action taken. e:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe (Trojan.Downloader) -> No action taken. e:\RECYCLER\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx (Worm.Conficker) -> No action taken. c:\WINDOWS\aadrive32.exe (Backdoor.IRCBot) -> No action taken. c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken. c:\WINDOWS\jodrive32.exe (Worm.Palevo) -> No action taken. c:\WINDOWS\system32\ac32.exe (Trojan.Agent) -> No action taken. c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken. c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken. c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.
Установите Internet Explorer 8 (даже если им не пользуетесь)
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вот последний лог
Результат, в общем, никакой (
ac32.exe и прочие по прежнему в действии.
Обновления установили?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
у меня никакая скорость инета, нет возможности ( какое-то время работает, потом зависает полностью. у меня SP 3. ИЕ 6 нужен для работы,но если принципиально,могу обновить
Добавлено через 28 минут
плюс ко всему папки на сменных носителях "приняли вид" ярлыков со ссылками типа "%windir%\system32\cmd.exe /c "start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%MP3"
Последний раз редактировалось loise; 07.06.2011 в 23:32. Причина: Добавлено
Повторите лог Malwarebytes' Anti-Malware
Paula rhei.
Поддержать проект можно тут
Без установки обновлений бороться с сетевым червем бессмысленно!
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\x - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Autoruner.5555, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AA worm, AVAST4: Win32:Confi [Wrm] )
Уважаемый(ая) loise, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
Очередная коллекция вирусов
