Что-то новенькое?

[choochah]

Здравствуйте!
Был загружен с Депозита файл Setup.exe (~360kb), проверен Avast Free 7 с последними обновлениями, 1-й раз файл запущен в песочнице, Avast ни чего не нашел, 2-й раз запущен как обычно и получен такой результат (см. jpg), т.е. windowslocker. Поиск Dr.Web Live CD (с подгрузкой баз), AVPTool с обновлениями и AVZ ничего не дали, в безопасном режиме система (WinXP SP3) грузится. В автозагрузке и процессах был найден C:\Windows\ctfmon.exe размером более 1Mb. Были убиты процессы ctfmon.exe (4шт) и файл в авторане. После чего система загрузилась нормально. Ни Setup.exe, ни ctfmon.exe антивирусы как вредоносные не определяются (плюс к предыдущим AVG Free 2012). Хотелось бы узнать, ничего еще эта гадость не наделала?
Логи пустые. В карантин добавлял в ручную.

[Info_bot]

Уважаемый(ая) choochah, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Необычного в логах не увидел

[choochah]

Вот строка в реестре
HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, сtfmоn

C:\WINDOWS\сtfmоn.exe в реестре и в названии файла две буквы русские с и о.

На www.virustotal.com только 3 из 42 антивирусов что-то заподозрили:

Sophos Mal/MsilPKill-B
Ikarus Backdoor.MSIL
Emsisoft Backdoor.MSIL!IK

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\сtfmоn.exe','');
 DeleteFile('C:\WINDOWS\сtfmоn.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','сtfmоn');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[choochah]

Да я их уже высылал. Второй раз не дает.

[regist]

choochah, вы были заражены Trojan.KillProc.15783 по DrWeb.

Сделайте лог полного сканирования МВАМ.

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены