mmall2.exe

**Vsed** · 17.11.2007, 14:51

mmall2.exe жрет 100мб оперативной памяти,и еще какойто подозрительный процесс mmbin

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 17.11.2007, 14:54

"Покажи личико", тьфу, т.е. логи со своей машины.

**Vsed** · 17.11.2007, 14:57

как это сделать?

**drongo** · 17.11.2007, 14:58

Сообщение от Vsed

как это сделать?

http://virusinfo.info/showthread.php?t=1235

**Vsed** · 17.11.2007, 15:01

hijackthis.log

**Bratez** · 17.11.2007, 15:02

Правила с конца читаем?

**V_Bond** · 17.11.2007, 17:00

анимательно прочитайте правила и прикрепите логи AVZ ...

**Vsed** · 17.11.2007, 17:29

вот
http://virusinfo.info/attachment.php...5&d=1195307965

**V_Bond** · 17.11.2007, 17:38

выполните скрипт ...

Код:

begin
 BC_QrFile('C:\WINDOWS.0\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS.0\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_QrFile('C:\WINDOWS.0\system32\drivers\ip6fw.sys');
 BC_DeleteFile('C:\WINDOWS.0\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS.0\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS.0\system32\drivers\ip6fw.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_DeleteSvc('msupdate');
 BC_Activate;
 RebootWindows(true);
end.

затем еще один ...

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS.0\mmall2.exe','');
 QuarantineFile('c:\windows.0\system32\pnkbstra.exe','');
 DeleteFile('C:\WINDOWS.0\mmall2.exe');
DeleteFile('C:\WINDOWS.0\Temp\startdrv.exe');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
 end.

пришлите карантин согласно приложения 3 правил ...
выполните ...http://virusinfo.info/showthread.php?t=8877

**Bratez** · 17.11.2007, 17:47

После всего вышеописанного сделайте новые логи (п.8-13 правил).

**Vsed** · 17.11.2007, 19:30

вот

**V_Bond** · 17.11.2007, 19:46

пофиксите ...

Код:

O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)

выполните скрипт ...

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 ClearQuarantine;
QuarantineFile('C:\WINDOWS.0\system32\Drivers\utqxnjq0.sys','');
 QuarantineFile('\WINDOWS.0\system32\hal.dll','');
 QuarantineFile('\WINDOWS.0\system32\ntdll.dll','');
 QuarantineFile('\WINDOWS.0\system32\ntkrnlpa.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\PnkBstrA.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
обязательно выполните ...http://virusinfo.info/showthread.php?t=8877

**CyberHelper** · 22.02.2009, 02:51

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 18
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows.0\\mmall2.exe - Trojan-Downloader.Win32.Agent.feg (DrWEB: Trojan.DownLoader.36532)

mmall2.exe (заявка № 14241)

Опции темы

mmall2.exe

Итог лечения

Похожие темы

постоянная закачка с инета, процессы mmall2 и mmbin

Ваши права в разделе