Показано с 1 по 8 из 8.

Вирус Copy of shortcut to () [Virus.Win32.Nimnul.a, Trojan.Win32.Lebag.akl ] (заявка № 128988)

  1. #1
    Junior Member Репутация
    Регистрация
    18.12.2012
    Адрес
    Omsk/Surgut
    Сообщений
    3
    Вес репутации
    19

    Вирус Copy of shortcut to () [Virus.Win32.Nimnul.a, Trojan.Win32.Lebag.akl ]

    После заражения на флешке появилось 4 файла (ярлыка) Copy of Shortcut to (1...4) и папка RECYCLER. Все папки стали скрытыми, а на их место встали ярлыки на эти папки. И теперь так происходит со всеми побывавшими в моем компьютере
    Файлы AVZ и hijackthis
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Apalenoff, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('?.exe');
      QuarantineFile('?.exe','');
      QuarantineFile('C:\Users\Лё\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aicaiwqj.exe','');
      QuarantineFile('G:\autorun.inf','');
      QuarantineFile('C:\Windows\actofvl\aaovl.exe','');
      QuarantineFile('C:\Users\Лё\AppData\Roaming\Svjdjv.exe','');
      QuarantineFile('C:\Users\1166~1\AppData\Local\Temp\pft6079~tmp\Via4in1.sys','');
      DeleteFile('C:\Users\Лё\AppData\Roaming\Svjdjv.exe');
      DeleteFile('C:\Users\Лё\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aicaiwqj.exe');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Svjdjv');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте лог полного сканирования MBAM

  5. #4
    Junior Member Репутация
    Регистрация
    18.12.2012
    Адрес
    Omsk/Surgut
    Сообщений
    3
    Вес репутации
    19
    Карантин загрузил
    Вечером с работы приеду, сделаю логи

    - - - Добавлено - - -

    mrak74, вот логи:
    hijackthis.log
    virusinfo_syscheck.zip
    лог mbam закатал в архив, ибо большой
    mbam-log-2012-12-19 (19-32-46).rar

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,543
    Вес репутации
    3021
    У Вас файловый вирус
    Пролечитесь http://support.kaspersky.ru/viruses/rescuedisk

    По окончании - новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    18.12.2012
    Адрес
    Omsk/Surgut
    Сообщений
    3
    Вес репутации
    19
    thyrex, скачал, записал на диск, при попытке запустить проверку выдает ошибку "Базы повреждены", а обновить не получается, ибо инет не работает из под KRD.

  9. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Скачивать и записывать диск надо на незаражённой машине. Скорость записи диска тоже может влиять. + альтернатива

  10. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 15
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\лё\\appdata\\roaming\\microsoft\\window s\\start menu\\programs\\startup\\aicaiwqj.exe - Trojan.Win32.Lebag.akl ( DrWEB: Trojan.MulDrop1.64009, BitDefender: Trojan.Generic.KDV.124809, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Kryptik-HRR [Trj] )
      2. c:\\users\\лё\\appdata\\roaming\\svjdjv.exe - Virus.Win32.Nimnul.a ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.Generic.KD.440357, NOD32: Win32/Ramnit.H virus, AVAST4: Win32:Zbot-NTW [Trj] )


  • Уважаемый(ая) Apalenoff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. shortcut virus (заявка №75731)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 07.06.2011, 14:00
    2. Ответов: 6
      Последнее сообщение: 27.09.2010, 18:05
    3. Shortcut creating virus
      От Rahul deep в разделе Malware Removal Service
      Ответов: 0
      Последнее сообщение: 20.09.2010, 23:41
    4. Подмена номера Я-кошелька при copy-paste
      От hash в разделе Помогите!
      Ответов: 34
      Последнее сообщение: 22.02.2009, 02:14
    5. copy or paste crashes my system
      От hansob в разделе Malware Removal Service
      Ответов: 2
      Последнее сообщение: 26.11.2008, 08:44

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01372 seconds with 17 queries