Показано с 1 по 11 из 11.

Помогите! Не могу побороть вирус. Процессы из папки AppDATA/Roaming состоящие из 4 символов с расширением .exe вешают систему и перестал работать интернет. [Trojan.Win32.Cidox.sjq ] (заявка № 129418)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    17

    Помогите! Не могу побороть вирус. Процессы из папки AppDATA/Roaming состоящие из 4 символов с расширением .exe вешают систему и перестал работать интернет. [Trojan.Win32.Cidox.sjq ]

    Добрый день.
    Проблема следующая. Компьютер был судя по всему заражен с карточки мобильного и еще со Skype.
    Симптомы: в папке User/AppDATA/Roaming появляются файлы состоящие из 4 символов с расширением .exe, которые грузят процессор на 100% и в описании диспетчера задач идут как Registry Editor. В автозагрузке постоянно появляется WINSXS32 со ссылкой на файл из папки Roaming.
    До недавнего времени просто убивал процесс и работал дальше. Теперь проблема вылезла с интернетом. Перестали грузится почти все страницы. В безопасный режим не могу войти, компьютер перегружается в обычный режим сам.
    Если есть возможность убить заразу без переустанови системы, буду премного благодарен.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,386
    Вес репутации
    337
    Уважаемый(ая) Alex Graph, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,986
    Вес репутации
    463
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\Users\Alex\AppData\Roaming\6068.exe','');
      QuarantineFile('C:\Windows\system32\femuglf.dll','');
      QuarantineFile('C:\Windows\Fonts\ARIALUNI.exe','');
      DeleteFile('C:\Windows\system32\femuglf.dll');
      DeleteFile('C:\Users\Alex\AppData\Roaming\6068.exe');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WINSXS32');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    17
    Файл сохранён как 121226_111614_quarantine_50dadc7e0a194.zip
    Размер файла 46787315
    MD5 d059436e3632f11013e81a7b1fd30fc9
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,068
    Вес репутации
    2996
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    17

    Лог MBAM

    Лог MBAM
    Вложения Вложения

  8. #7
    Junior Member (OID) Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    17
    Ау, куда все пропали?

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,068
    Вес репутации
    2996
    Удалите в МВАМ только указанные ниже записи
    Код:
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R2F5X96.exe (Trojan.Carberp) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R3DJIBS.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R4TGZUP.exe (Malware.Packer) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R4YJSH6.exe (Malware.Packer) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R5HW9OT.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R69BILF.exe (Trojan.Agent) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R6FNBPX.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R75WNS6.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R7GPXA5.exe (Backdoor.Cidox.WMP) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R7P288H.exe (Trojan.Agent) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R8HZ1A3.exe (Malware.Packer) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R9OCRI8.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RAM5NNF.exe (Backdoor.Cidox.WMP) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RAY9D3S.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RC7GLL3.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RCCNM5C.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RDZ3TPM.exe (Malware.Packer) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$REGGNFA.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$REVM6ML.exe (Backdoor.Cidox.WMP) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RFKBKFS.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RG5GWEB.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RH79O4R.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RHMHB38.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RHRV2ZW.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RJA1IE4.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RL6O4FX.exe (Malware.Packer) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RLGJLXB.exe (Malware.Packer) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RLZ5OJP.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RNDSBYD.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RNE166D.exe (Malware.Packer) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RQ165QE.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RR2LJXQ.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RR2WZMC.exe (Backdoor.Cidox.WMP) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RR7XCHX.exe (Trojan.Carberp) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RRIS1UB.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RSFDLEU.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RSV5A5C.exe (Trojan.Agent) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RTOVNYS.exe (Trojan.Agent) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RULNMKY.exe (Trojan.PornoAsset.NVO) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RW868WG.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RXDMKOU.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RY9VEW2.exe (Trojan.Agent) -> Действие не было предпринято.
    C:\Users\Alex\AppData\Roaming\E407.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
    C:\Windows\System32\drhplkm.dll (Backdoor.Cidox.NOD) -> Действие не было предпринято.
    C:\Windows\System32\efyjumd.dll (Backdoor.Cidox.NOD) -> Действие не было предпринято.
    C:\Windows\System32\qtieion.dll (Backdoor.Cidox.NOD) -> Действие не было предпринято.
    C:\Windows\System32\wsgfbpl.dll (Backdoor.Cidox.NOD) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member (OID) Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    17
    Все удалил.
    Все равно запускается процесс в память и тормозит комп. Это происходит при загрузке и еще 1-2 раза на протяжении дня. при чем компьютер стоит включенный и на нем ничего не делается.

  11. #10
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,986
    Вес репутации
    463
    Повторите лог MBAM, - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи RSIT

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    952

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\femuglf.dll - Trojan.Win32.Cidox.sjq ( DrWEB: Trojan.Mayachok.18329, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Alex Graph, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 8
      Последнее сообщение: 24.09.2012, 11:13
    2. Ответов: 2
      Последнее сообщение: 17.07.2012, 08:28
    3. перестал работать интернет
      От denis_mb@rambler.ru в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.09.2011, 14:50
    4. Перестал работать интернет
      От EvMorf в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.09.2010, 21:35
    5. Ответов: 5
      Последнее сообщение: 27.11.2009, 10:37

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00587 seconds with 18 queries