Сначала перестал обновляться ESET (ошибка распаковки файла), потом стал тормозить, в процессах обнаружил klumbs.exe, потом, txplatform.exe. Короче, нацеплял
Помогите...
Сначала перестал обновляться ESET (ошибка распаковки файла), потом стал тормозить, в процессах обнаружил klumbs.exe, потом, txplatform.exe. Короче, нацеплял
Помогите...
Уважаемый(ая) shkurko, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
- обновите базы AVZ
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\thumbs.db',''); DeleteFile('C:\thumbs.db'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); BC_Activate; RebootWindows(true); end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Поставте все последние обновления системы Windows - тут
После обновления:
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
Обновил. Карантин выслал. Логи высылаю. Жду.
Жду...
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Проверил. Не уверен, что отправляю, то, что надо (фак уже видимо не соответствует действительности - в блокноте ничего не открывается и каталога вообще такого /log нет), поэтому сохранил отчет и прикрепляю к теме.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\documents and settings\SHKURKO\local settings\Temp\277.tmp', 'MBAM: Rootkit.0Access.XGen'); QuarantineFile('c:\documents and settings\SHKURKO\local settings\Temp\291.tmp', 'MBAM: Rootkit.0Access.XGen'); QuarantineFile('c:\documents and settings\SHKURKO\local settings\Temp\2A8.tmp', 'MBAM: Rootkit.0Access.XGen'); QuarantineFile('c:\documents and settings\SHKURKO\application data\wiaserva.log', 'MBAM: Malware.Trace'); DeleteFile('c:\documents and settings\SHKURKO\local settings\Temp\277.tmp'); DeleteFile('c:\documents and settings\SHKURKO\local settings\Temp\291.tmp'); DeleteFile('c:\documents and settings\SHKURKO\local settings\Temp\2A8.tmp'); DeleteFile('c:\documents and settings\SHKURKO\application data\wiaserva.log'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Удалите в МВАМ все, кромеКод:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. e:\документы\Копии\ИА\КУГИ\договор аренды прим 275а 2001 лист4.bmp (Extension.Mismatch) -> No action taken. j:\my downloads\adobe\portablevv07.ucoz.ru\Stubs\6c7ce04e9a7bc94aa9ac61759d9fecca8d52b226\fnplicensingservice.exe (Trojan.Backdoor) -> No action taken. j:\my downloads\adobe\portablevv07.ucoz.ru\Stubs\7c4ad54392c6e3543f09825e9d48f8f9adaa\adobe_updater.exe (Trojan.Backdoor) -> No action taken. j:\my downloads\portable\Miranda\Plugins\clist_classic.dll (Spyware.Banker) -> No action taken. j:\my downloads\TheBat\бат3\TheBat3\thebat!-3.x_universalkeygen+patch\the bat! 3.0.1 - key generator.exe (Trojan.Agent.CK) -> No action taken. j:\my downloads\cuteftp\cuteftp.8.professional.v8.0.2.08.22.2006.5-patch.exe (HackTool.Patcher) -> No action taken. j:\my downloads\Акронис\true image enterprise server\keygen_chz.exe (Riskware.Tool.CK) -> No action taken. j:\my downloads\Обучение\NetOP\danwar.nopschool.student.6.0.2008329.rus\KGN\CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken. j:\my downloads\Обучение\NetOP\danwar.nopschool.teacher.6.0.2008329.rus\KGN\CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
В AVZ выполните скрипт:
Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\documents and settings\SHKURKO\local settings\Temp\277.tmp',''); QuarantineFile('c:\documents and settings\SHKURKO\local settings\Temp\291.tmp',''); QuarantineFile('c:\documents and settings\SHKURKO\local settings\Temp\2A8.tmp',''); DeleteFile('c:\documents and settings\SHKURKO\local settings\Temp\277.tmp'); DeleteFile('c:\documents and settings\SHKURKO\local settings\Temp\291.tmp'); DeleteFile('c:\documents and settings\SHKURKO\local settings\Temp\2A8.tmp'); DeleteFile('c:\documents and settings\SHKURKO\application data\wiaserva.log'); QuarantineFile('C:\MAGIX\Music_Manager\Rn5d3285.dll',''); QuarantineFile('C:\WINDOWS\system32\pserror.dll',''); QuarantineFile('C:\Program Files\Tencent\QQIntl\Bin\QQ.exe',''); QuarantineFile('srv32.sys',''); DeleteService('srv32'); QuarantineFile('C:\WINDOWS\system32\drivers\klumbs.exe',''); BC_DeleteSvc('srv32'); DeleteFile('srv32.sys'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки
Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Удалите в mbam
Лог mbam повторите.Код:Зараженные ключи в реестре: HKEY_CURRENT_USER\SOFTWARE\FirstRRRun (Bagle.Trace) -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srv32 (Trojan.Agent) -> No action taken. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_WINDEV-1F16-6F70 (Rootkit.Agent) -> No action taken. Зараженные папки: c:\WINDOWS\system32\drivers\down (Trojan.Downloader) -> No action taken.
Paula rhei.
Поддержать проект можно тут
Карантин выслал. Лог прикрепил.
Жду.
Чисто. Проблема решена?
Paula rhei.
Поддержать проект можно тут
Есет4 так и не обновляется. Пишет ошибка распаковки файла. Подозрительных процессов вроде не наблюдается. Пробовал переустановить в режиме исправления, не помогает. Может попробовать переустановить полностью ? Где-то тут видел похожую тему, у человека тоже Есет перестал обновляться от вирусов с ошибкой распаковки.
Добавлено через 5 часов 57 минут
Что делать?
Последний раз редактировалось shkurko; 20.08.2011 в 01:48. Причина: Добавлено
Переустановил Есет - стал обновляться. Видимо повреждение, которое можно исправить только переустановкой, а не исправлением. Видимо, тему можно закрывать. Спасибо.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 22
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\shkurko\\local settings\\temp\\2a8.tmp - Trojan.Win32.Jorik.Carberp.dn ( DrWEB: Trojan.DownLoad2.31775, BitDefender: Trojan.Generic.6444382, AVAST4: Win32:MalOb-IJ [Cryp] )
- c:\\documents and settings\\shkurko\\local settings\\temp\\277.tmp - Trojan.Win32.Jorik.Carberp.dn ( DrWEB: Trojan.DownLoad2.31775, BitDefender: Trojan.Generic.6444382, AVAST4: Win32:MalOb-IJ [Cryp] )
- c:\\documents and settings\\shkurko\\local settings\\temp\\291.tmp - Trojan.Win32.Jorik.Carberp.dn ( DrWEB: Trojan.DownLoad2.31775, BitDefender: Trojan.Generic.6444382, AVAST4: Win32:MalOb-IJ [Cryp] )
Уважаемый(ая) shkurko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.