Много лишнего в автозагрузке + klumbs.exe

[Alexandre]

Здравсвтуйте, была http://virusinfo.info/showthread.php?t=95059 похожая проблема, почистил все скриптом из топика. Но заметил в автозагрузке кучу файлов с непонятными именами. Может еще что упустил - надеюсь на Вашу помощь.

п.с. Установлена убунта через Oracle VM VirtualBox. Может это оттуда файлы?

[Info_bot]

Уважаемый(ая) Alexandre, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\8kbt4omu4.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\3ofr5y4vxl.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\2vrmu0o4n.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\2vrmu0o4n.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\3ofr5y4vxl.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\8kbt4omu4.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\k4p8gzet4na.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\l1koj14n.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\p9hkb6g4.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\pk2v3s4wrc.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\t5ok2ht4w.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\yp4b6vf4ga.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Alexandre]

Карантин выслал 2 раза, извиняюсь.

[polword]

Профиксите в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O1 - Hosts: 74.208.10.249 gs.apple.com

- Сделайте лог MBAM

[Alexandre]

Спасибо,

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

пофиксил,

O1 - Hosts: 74.208.10.249 gs.apple.com

это так нужно, не фиксил

Лог MBAM прилагается. Почему МВАМ занес туда C:\WINDOWS\system32\eventvwr.exe ?

Изменен: 26 декабря 2009 г., 12:01:49

П.С. Скажите, вирус опасный был? Пароли менять все нужно?

[polword]

- удалите в MBAM

Зараженные файлы:
c:\documents and settings\Admin\local settings\Temp\C2E.tmp (Trojan.Zbot) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\C2F.tmp (Trojan.Zbot) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\C31.tmp (Trojan.Zbot) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\C32.tmp (Trojan.Zbot) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\C33.tmp (Trojan.Zbot) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\E3E.tmp (Trojan.Agent) -> No action taken.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\3ofr5y4vxl.exe - Trojan.Win32.Obfuscated.alrq ( DrWEB: Trojan.DownLoader3.33011, BitDefender: Trojan.Generic.6192857, AVAST4: Win32:Zboter-H [Wrm] )
  2. \\2011-06-16\\avz00002.dta - Trojan-Spy.Win32.Carberp.wu ( DrWEB: Trojan.Carberp.11, BitDefender: Trojan.Generic.KDV.251080, AVAST4: Win32:Zboter-H [Wrm] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !