Возникла такая вот проблема, на файловом серваке все файлы doc,xls,jpeg и т.д. поменяли своё имя и формат.Т.е. после имени и формата стоит точка и [email protected]_202, эти файлы открываются но иероглифами, при попытке переименовать не чего не меняется.
вот ссылки на пару сканов: http://yadi.sk/d/-tGUCt2cGmrtf http://yadi.sk/d/MOMnf6EJGmrty
логи
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Biozic, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\winlog.exe','');
QuarantineFile('C:\Documents and Settings\admin\Application Data\winsecyr.exe','');
QuarantineFile('C:\WINDOWS\system32\02.tmp','');
DeleteService('oxxcfco');
DeleteFile('C:\WINDOWS\system32\02.tmp','32');
DeleteFile('C:\Documents and Settings\admin\Application Data\winsecyr.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DisplaySwitch');
DeleteFile('C:\WINDOWS\system32\winlog.exe','32');
ExecuteSysClean;
end.
Компьютер перезагрузите вручную.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Карантин выслал согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.
вот новые логи,но при запуске gmer серв перезагружается.
Обнаруженные ключи в реестре: 2
HKLM\SOFTWARE\JetSwap (PUP.Optional.SafeGuard) -> Действие не было предпринято.
Обнаруженные файлы: 67
C:\Documents and Settings\exp4\Local Settings\Temporary Internet Files\Content.IE5\KPCLNETG\nplzlinb[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\07K76DC9\acopl[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\07K76DC9\bcnnu[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\S7CBEH2Z\uwxer[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dblbqod[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dekhddr[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\sminyxdb[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\kgjze[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkccw[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkinpufa[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\ljhtb[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\dblbqod[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\fqxotmnt[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\ljhtb[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\akioqy[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\byowx[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\cyhsorl[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\micetjpd[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\nuegf[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\fohibvwu[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\nachkolbas\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\ohrana\Local Settings\Temporary Internet Files\Content.IE5\KPCLNETG\nplzlinb[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkccw[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkinpufa[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\kgjze[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\sminyxdb[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dblbqod[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dekhddr[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\ljhtb[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\dblbqod[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\fqxotmnt[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\akioqy[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\byowx[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\micetjpd[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\nuegf[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\cyhsorl[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\fohibvwu[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\ljhtb[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
c:\program files\s\s.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято.
c:\program files\s\safesurf.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято.
c:\program files\ss\safesurf.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\coinutil.dll (PUP.BitcoinMiner) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\interop.coineng.dll (PUP.BitcoinMiner) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\miner.dll (PUP.BitCoinMiner) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\namecoin-dns.exe (PUP.BitcoinMiner) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\svchost.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\usft_ext.dll (PUP.BitCoinMiner) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-3656771514-1517913806-1560999384-1035\Dc1.rar (HackTool.Agent) -> Действие не было предпринято.
C:\Documents and Settings\kassa\Start Menu\Programs\Startup\svchosts.lnk (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\касса\Start Menu\Programs\Startup\winupdate.lnk (Trojan.Downloader) -> Действие не было предпринято.
C:\Documents and Settings\systems\Application Data\Microsoft\Windows\((Mutex)).cfg (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\systems\Application Data\Microsoft\Windows\((Mutex)).dat (Malware.Trace) -> Действие не было предпринято.
c:\documents and settings\sysadmin\desktop\ctfmon.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.
c:\documents and settings\sysadmin\desktop\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: