Создается скрытая системная папка в Temp-е

[Mishaa]

Постоянно создается скрытая системная папка "u" в Temp-е пользователя. Удаляется только Unlokerом. Занята обычно explorerом, браузером, qip или другими. Причем, по-моему, заново создается при запуске программ, использующих Интернет. Содержит всегда по разному coockie:-* , index.dat, скрытые системные папки Content.MSO, Content.IE5.

[Info_bot]

Уважаемый(ая) Mishaa, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог gmer

[Mishaa]

Сделал лог.

[Techno]

1. Откройте Блокнот и скопируйте в него текст скрипта

gmer.exe -del service ghrizmddd
gmer.exe -del file "C:\WINDOWS\system32\ksiptqtp.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ghrizmddd"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ghrizmddd"
gmer.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите ту папку, где находится gmer.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Установите:
http://www.microsoft.com/rus/technet.../MS08-067.mspx
http://www.microsoft.com/rus/technet.../MS08-068.mspx
http://www.microsoft.com/rus/technet.../MS09-001.mspx
а также все доступные обновления для Windows

Сделайте новый лог gmer

[Mishaa]

Все сделал. не помогло. Вот повторный лог gmer

[thyrex]

Сделайте лог ComboFix

[Mishaa]

Пробовал в свойсвах безопасности делать полный заперет на доступ к этой папке. Тогда там же в темпе создаются скрытые системные папки "Cookies", "History", "Temporary Internet Files". Если и к ним закрыть доступ, больше ниче не создается, по крайней мере в темпе.

[Techno]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C:\.

KillAll::

File::
c:\windows\system32\01.tmp
Driver::
ugjpu
NetSvc::
ghrizmddd

Folder::

Registry::

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Обновления поставили?

[Mishaa]

Да, обновления установились. Папка в темпе по-прежнему создается.

[Techno]

C:\au.bat - файл знаком?


- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.