Показано с 1 по 18 из 18.

Странная папка kolikoje (заявка № 106967)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    32
    Вес репутации
    33

    Thumbs up Странная папка kolikoje

    Здравствуйте, у меня возникла такая проблема, на съемных носителях появилась скрытая папка kolikoje, после появления данной папки операционная система стала вести себя довольно странно, при сканировании нодом, нод находит несколько вирусов , но не хочет их удалять, и папка kolikoje также не удаляется со съемных носителей.
    Прошу о помощи дорогие форумчане!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) korst, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Здравствуйте

    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('D:\Documents and Settings\Sergei\fswagz.exe','');
     DeleteFile('D:\Documents and Settings\Sergei\fswagz.exe');  
     QuarantineFile('D:\Documents and Settings\Sergei\cbzvl.exe','');
     QuarantineFile('H:\autorun.inf','');
     DeleteFile('H:\autorun.inf');
     DeleteFile('D:\Documents and Settings\Sergei\cbzvl.exe');  
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    Обновите базы АВЗ
    - Сделайте новые логи
    - Флешку во время снятия логов подключите.

  5. #4
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    32
    Вес репутации
    33
    Вот, сделал новые логи
    Вложения Вложения

  6. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Логи старые. Хочу новые. Заново снимите.

  7. #6
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    32
    Вес репутации
    33
    Вот новые логи,извиняюсь за то что старые прикрепил
    Вложения Вложения

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Сейчас какие-нибудь симптомы остались? Что-нибудь беспокоит?

  9. #8
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    32
    Вес репутации
    33
    Остались различные файлы с названием cbzvl.exe в Documents and Settings которые после ручного удаления заново появляются (и удаляются только через Unlocker) через какой-то промежуток времени

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    + к этому:

    Пофиксите в HijackThis (как пофиксить):
    Код:
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    Обновите базы AVZ.
    Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
    и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.


    Выполните скрипт в AVZ отсюда:
    http://dataforce.ru/~kad/ScanVuln.txt
    Файл avz_log.txt из папки AVZ\LOG приложите в теме.

    Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
    Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Цитата Сообщение от Nikkollo Посмотреть сообщение
    Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
    и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
    Не получится, сайт лежит со вчерашнего дня.

  13. #12
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    32
    Вес репутации
    33
    вот лог полного сканирования МВАМ
    Вложения Вложения

  14. #13
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    32
    Вес репутации
    33
    Nikkollo
    вот сделал логи ,все что вы сказали
    Правда есть одно , но , когда я выполнял скрипт http://dataforce.ru/~kad/ScanVuln.txt и после выполнил его снова , в логах все равно было написано что я не скачал по ссылке "Уязвимость в службе диспетчера очереди печати делает возможным удаленное выполнение кода" хотя я это делал.
    Вложения Вложения

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,377
    Вес репутации
    3019
    Удалите в МВАМ только указанные строки
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{63MAD6M8-1MAD-81AD-JIM6-32OP5G1234521} (Worm.AutoRun) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyCentria (Adware.MyCentria) -> No action taken.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_AVT-NET (Trojan.Agent) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Worm.Palevo) -> Value: Taskman -> No action taken.
    
    Зараженные папки:
    d:\program files\mycentria (Adware.MyCentria) -> No action taken.
    d:\program files\mycentria\Firefox (Adware.MyCentria) -> No action taken.
    d:\program files\mycentria\InfoBar (Adware.MyCentria) -> No action taken.
    
    Зараженные файлы:
    d:\documents and settings\Nik\application data\3po.ru\update.exe (Trojan.Clicker) -> No action taken.
    g:\anita\проги\3po.ru_setup.exe (Trojan.Clicker) -> No action taken.
    d:\documents and settings\Sergei\local settings\Temp\server.exe (Trojan.Agent) -> No action taken.
    d:\program files\mycentria\Firefox\adcentria.uid (Adware.MyCentria) -> No action taken.
    d:\program files\mycentria\Firefox\adcentria.xml (Adware.MyCentria) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    32
    Вес репутации
    33
    вот лог после удаления в mbam
    Вложения Вложения

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,377
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    32
    Вес репутации
    33
    вроде все нормально,ничего не беспокоит

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\documents and settings\\sergei\\cbzvl.exe - P2P-Worm.Win32.Palevo.duwq ( DrWEB: Trojan.Packed.21635, BitDefender: Gen:Variant.Kazy.64674, AVAST4: Win32:Morphex [Cryp] )
      2. d:\\documents and settings\\sergei\\fswagz.exe - Trojan.Win32.Diple.zmo ( DrWEB: Trojan.Packed.21635, BitDefender: Gen:Variant.Kazy.40852, AVAST4: Win32:Morphex [Cryp] )
      3. h:\\autorun.inf - Trojan.Win32.AutoRun.bph ( AVAST4: INF:AutoRun-DC [Wrm] )


  • Уважаемый(ая) korst, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 26.05.2012, 11:17
    2. Появилась странная папка
      От oleg76rus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.04.2012, 10:45
    3. Ответов: 2
      Последнее сообщение: 05.03.2012, 17:07
    4. Ответов: 22
      Последнее сообщение: 12.02.2012, 17:55
    5. Папка kolikoje
      От Azat777 в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 26.09.2011, 08:11

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00490 seconds with 17 queries