aadrive32.exe, msprxysvc32.exe

[4aTTb]

Опять вылез червь несмотря на обновленный windows и установленный IE 8

[Info_bot]

Уважаемый(ая) 4aTTb, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ отсюда:
http://dataforce.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\docume~1\0daf~1\locals~1\temp\ctfmon.exe');
 QuarantineFile('C:\Documents and Settings\Гомункул\Local Settings\Temp\ctfmon.exe',' ');
 DeleteFile('C:\Documents and Settings\Гомункул\Local Settings\Temp\ctfmon.exe');
 QuarantineFile('C:\WINDOWS\system32\16.exe','');
 QuarantineFile('C:\WINDOWS\system32\msprxysvc32.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
 QuarantineFile('C:\WINDOWS\aadrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
 QuarantineFile('C:\Documents and Settings\Гомункул\Application Data\Bphahb.exe','');
 QuarantineFile('c:\docume~1\0daf~1\locals~1\temp\ctfmon.exe','');
 DeleteFile('c:\docume~1\0daf~1\locals~1\temp\ctfmon.exe');
 DeleteFile('C:\Documents and Settings\Гомункул\Application Data\Bphahb.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Bphahb');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
 DeleteFile('C:\WINDOWS\aadrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
 DeleteFile('C:\WINDOWS\system32\msprxysvc32.exe');
 DeleteFile('C:\WINDOWS\system32\16.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[4aTTb]

Вот лог сканирования, установка обновлений указанных в логе - в процессе

[Nikkollo]

После обновлений:

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-7541\s523lswp18.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-7541\s523lswp18.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[thyrex]

А также

Сделайте лог полного сканирования МВАМ

[4aTTb]

Сканирование MBAM выполняется, вот лог сканирования AVZ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\гомункул\\application data\\bphahb.exe - Trojan.Win32.Scar.ewbt ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.380634, AVAST4: Win32:Dropper-gen [Drp] )
  2. c:\\documents and settings\\гомункул\\local settings\\temp\\ctfmon.exe - Backdoor.Win32.Buterat.cvl ( DrWEB: BackDoor.BlackEnergy.7, BitDefender: Trojan.Generic.KDV.378335, AVAST4: Win32:SmokeLoader [Trj] )
  3. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - Trojan.Win32.Pincav.bnsw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.380634, AVAST4: Win32:Dropper-gen [Drp] )
  4. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan-Dropper.Win32.Agent.fzfu ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KDV.380422, AVAST4: Win32:Trojan-gen )
  5. c:\\windows\\aadrive32.exe - Trojan-Dropper.Win32.Agent.fzfu ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KDV.380422, AVAST4: Win32:Trojan-gen )
  6. c:\\windows\\system32\\admdll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin.21, BitDefender: Trojan.Generic.6241961 )
  7. c:\\windows\\system32\\netdv.dll - Trojan-Spy.Win32.Agent.bsfl ( DrWEB: Trojan.PWS.Spy.13955, BitDefender: Gen:Trojan.Heur.GM.4400060020, AVAST4: Win32:Malware-gen )
  8. c:\\windows\\system32\\svchost.win - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin, BitDefender: Gen:Trojan.Heur.imKfXe63!7ii )
  9. c:\\windows\\system32\\16.exe - Trojan.Win32.Pincav.bnsw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.380634, AVAST4: Win32:Dropper-gen [Drp] )
  10. netdv.dll - Trojan-Spy.Win32.Agent.bsfl ( DrWEB: Trojan.PWS.Spy.13955, BitDefender: Gen:Trojan.Heur.GM.4400060020, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !