Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Вирусы syitm.exe и aadriver32.exe (заявка № 111830)

  1. #1
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23

    Вирусы syitm.exe и aadriver32.exe

    Доброго времени суток. Обнаружил на компьютере вирусы syitm.exe и aadriver32.exe. Syitm.exe при каждой загрузке системы открывает папку Мои документы и вылезает отчет от ошибке файла Syitm.exe. Вирус aadriver32.exe висит в процессах и создает кучу трешовых файлов типа 14.exe, 38.exe. Компьютер дико тормозит, блокируется доступ к интернету. Так как компьютер очень древний, антивируса на нем нет, периодически чищу AVZ и DrWeb CureIt, но в данном случае они не помогли, файлы удаляют, но при перезагрузке компьютера они появляются снова. Очень прошу помощи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) Tryri, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
     QuarantineFile('C:\Documents and Settings\User\cbzvl.exe','');
     QuarantineFile('c:\windows\aadrive32.exe','');
     DeleteFile('c:\windows\aadrive32.exe');
     DeleteFile('C:\Documents and Settings\User\Application Data\Hqxuxb.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Hqxuxb');
     DeleteFile('C:\Documents and Settings\User\cbzvl.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
     DeleteFile('C:\WINDOWS\aadrive32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\Documents and Settings\User\Application Data\20.tmp');
     DeleteFile('C:\Documents and Settings\User\Application Data\23.tmp');
     DeleteFile('C:\Documents and Settings\User\Application Data\25.tmp');
     DeleteFile('C:\Documents and Settings\User\Application Data\26.tmp');
     DeleteFile('C:\Documents and Settings\User\Application Data\28.tmp');
    BC_ImportDeletedList;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    установите sp3 + все обновления
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    Скрипт выполнил, карантин отправил, логи повторил.
    SP 3 установлю в ближайшее время, пока возможности нет.
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Цитата Сообщение от Tryri Посмотреть сообщение
    SP 3 установлю в ближайшее время, пока возможности нет.
    Без этого с сетевым червяком бороться бесполезно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    Компьютер в данное время просто не подключен к сети.
    Последний раз редактировалось Tryri; 03.11.2011 в 11:13.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    такой http://virusinfo.info/showthread.php?t=53070 лог сделайте

  9. #8
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    Лог mbam
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Удалите все найденное в MBAM.

    Повторите логи АВЗ и hijackthis.

  11. #10
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    Удалил, вот логи.
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383

  13. #12
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    Не получается сделать лог. Компьютер либо зависает в процессе, либо перезагружается.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Пробуйте так:
    - Запустите АВЗ -> AVZGuard -> Включить AVZGuard
    - AVZGuard -> Запустить приложение как доверенное -> запустите так GMER и попробуйте сделать лог
    - По окончании проверки -> AVZGuard -> отключить AVZGuard

  15. #14
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    Все равно зависает. Пробовал под администратором и под юзером. Даже в безопасном режиме. Ничего не помогает.
    При самом первом запуске нашел подозрение на руткит в svchost.exe. Чаще всего зависает на \Device\Ide\IdePort0.
    Последний раз редактировалось Tryri; 08.11.2011 в 08:33.

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    ComboFix сканирует уже 5 часов. Курсор в DOS окне моргает, после запуска ничего не нажимал на клавиатуре и мышке. Кроме начальной надписи в окне больше ничего не появляется. Это нормально?

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Попробуйте сделать лог ComboFix в безопасном режиме
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    Ничего не помогает.

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Выполните в АВЗ:
    Код:
    Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
    var
    i : integer; 
    KeyList : TStringList;
    KeyName : string;                           
    begin
    RegKeyResetSecurity(ARoot, AName);
    KeyList := TStringList.Create;
    RegKeyEnumKey(ARoot, AName, KeyList);
    for i := 0 to KeyList.Count-1 do
     begin
     KeyName := AName+'\'+KeyList[i];
     RegKeyResetSecurity(ARoot, KeyName);
     RegKeyResetSecurityEx(ARoot, KeyName);
     end;
    KeyList.Free;
    end;
    Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
    var
     i : integer;
     KeyList : TStringList;
     KeyName : string;                           
    begin
     Result := 0;
     if StopService(AServiceName) then Result := Result or 1;
     if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
     KeyList := TStringList.Create;
     RegKeyEnumKey('HKLM','SYSTEM', KeyList);
     for i := 0 to KeyList.Count-1 do
      if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
       KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
       if RegKeyExistsEx('HKLM', KeyName) then begin
        Result := Result or 4;                  
        RegKeyResetSecurityEx('HKLM', KeyName);
        RegKeyDel('HKLM', KeyName);
        if RegKeyExistsEx('HKLM', KeyName) then               
         Result := Result or 8;                  
       end;
      end;                 
     if AIsSvcHosted then
      BC_DeleteSvcReg(AServiceName)
     else
      BC_DeleteSvc(AServiceName);
     KeyList.Free;
    end;
    begin
    BC_ServiceKill('qjaeyjsuj'); {если служба базируется на svchost.exe и файл удалять нельзя}
    end.
    Повторите логи АВЗ и HijackThis.

  21. #20
    Junior Member Репутация
    Регистрация
    02.11.2011
    Сообщений
    10
    Вес репутации
    23
    Прошу закрыть тему. В связи с древностью компьютера было решено его списать и приобрести новый. Спасибо за оказанную помощь.

  • Уважаемый(ая) Tryri, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 24.02.2012, 09:15
    2. Вирус aadriver32.exe
      От Mrumbert в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.11.2011, 19:34
    3. Вирусы syitm.exe и zaberg.exe
      От Viktor1405 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 19.09.2011, 18:46
    4. aadriver32 блокирует сеть и интернет
      От sn00pik в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.07.2011, 09:09
    5. Вирусы syitm.exe,vsbntlo.exe
      От sslog в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 14.06.2011, 14:48

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00984 seconds with 17 queries