Показано с 1 по 8 из 8.

Много лишнего в автозагрузке + klumbs.exe (заявка № 103771)

  1. #1
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    32

    Много лишнего в автозагрузке + klumbs.exe

    Здравсвтуйте, была http://virusinfo.info/showthread.php?t=95059 похожая проблема, почистил все скриптом из топика. Но заметил в автозагрузке кучу файлов с непонятными именами. Может еще что упустил - надеюсь на Вашу помощь.

    п.с. Установлена убунта через Oracle VM VirtualBox. Может это оттуда файлы?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Alexandre, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\8kbt4omu4.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\3ofr5y4vxl.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\2vrmu0o4n.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\2vrmu0o4n.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\3ofr5y4vxl.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\8kbt4omu4.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\k4p8gzet4na.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\l1koj14n.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\p9hkb6g4.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\pk2v3s4wrc.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\t5ok2ht4w.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\yp4b6vf4ga.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    32
    Карантин выслал 2 раза, извиняюсь.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Профиксите в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O1 - Hosts: 74.208.10.249 gs.apple.com
    - Сделайте лог MBAM

  7. #6
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    32
    Спасибо,
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    пофиксил,
    O1 - Hosts: 74.208.10.249 gs.apple.com
    это так нужно, не фиксил

    Лог MBAM прилагается. Почему МВАМ занес туда C:\WINDOWS\system32\eventvwr.exe ?
    Изменен: 26 декабря 2009 г., 12:01:49
    П.С. Скажите, вирус опасный был? Пароли менять все нужно?

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - удалите в MBAM
    Код:
    Зараженные файлы:
    c:\documents and settings\Admin\local settings\Temp\C2E.tmp (Trojan.Zbot) -> No action taken.
    c:\documents and settings\Admin\local settings\Temp\C2F.tmp (Trojan.Zbot) -> No action taken.
    c:\documents and settings\Admin\local settings\Temp\C31.tmp (Trojan.Zbot) -> No action taken.
    c:\documents and settings\Admin\local settings\Temp\C32.tmp (Trojan.Zbot) -> No action taken.
    c:\documents and settings\Admin\local settings\Temp\C33.tmp (Trojan.Zbot) -> No action taken.
    c:\documents and settings\Admin\local settings\Temp\E3E.tmp (Trojan.Agent) -> No action taken.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\3ofr5y4vxl.exe - Trojan.Win32.Obfuscated.alrq ( DrWEB: Trojan.DownLoader3.33011, BitDefender: Trojan.Generic.6192857, AVAST4: Win32:Zboter-H [Wrm] )
      2. \\2011-06-16\\avz00002.dta - Trojan-Spy.Win32.Carberp.wu ( DrWEB: Trojan.Carberp.11, BitDefender: Trojan.Generic.KDV.251080, AVAST4: Win32:Zboter-H [Wrm] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) Alexandre, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 13
      Последнее сообщение: 20.06.2011, 18:24
    2. Много лишнего трафика.
      От NiFRiT в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.04.2010, 17:41
    3. Много лишнего в автозагрузке.
      От VMD в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 10.02.2010, 17:04
    4. Слишком много всего в автозагрузке!!!
      От Gorich в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.01.2010, 15:29
    5. Ответов: 15
      Последнее сообщение: 22.02.2009, 08:19

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00472 seconds with 16 queries