APPCRASH [Backdoor.Win32.Shiz.kfyy ]

[Komissar]

Здравствуйте. Со вчерашнего дня борюсь с этой бедой, не могу осилить. Началось с того, что при запуске rdp-подключения (любого под любым пользователем) mstsc.exe вываливается с ошибкой appcrash (сбойный модуль ntdll.dll). Затем стал замечать, что также периодически падает и проводник, и другие приложения. Но критически важен именно rdp. Восстановление системы не запускается даже в безопасном режиме. Замена самого файла mstsc.exe и длл-ки ничего не дала. Сторонние клиенты rdp также падают. Хотел SP1 на Win7 накатить - и это не вышло.
В общем, плиз хелп.

[Info_bot]

Уважаемый(ая) Komissar, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\PROGRA~2\GUSIBI~1.EXE','');
 QuarantineFile('C:\PROGRA~2\QOWECI~1.EXE','');
 QuarantineFile('C:\PROGRA~2\SIBUQE~1.EXE','');
 QuarantineFile('C:\PROGRA~2\WUCUMO~1.EXE','');
 QuarantineFile('C:\PROGRA~2\denod32.exe','');
 QuarantineFile('C:\PROGRA~2\dudedun.exe','');
 QuarantineFile('C:\PROGRA~2\dyfyzi.exe','');
 QuarantineFile('C:\PROGRA~2\febuq32.exe','');
 QuarantineFile('C:\PROGRA~2\fyrel32.exe','');
 QuarantineFile('C:\PROGRA~2\guwemy64.exe','');
 QuarantineFile('C:\PROGRA~2\jinig64.exe','');
 QuarantineFile('C:\PROGRA~2\rebohor.exe','');
 QuarantineFile('C:\PROGRA~2\sybete64.exe','');
 QuarantineFile('C:\PROGRA~2\venoby64.exe','');
 QuarantineFile('C:\PROGRA~2\vobuny.exe','');
 QuarantineFile('C:\PROGRA~2\vofiz.exe','');
 QuarantineFile('C:\PROGRA~2\wuryt.exe','');
 QuarantineFile('C:\Users\buhgalter1\AppData\Roaming\AVG','');
 DeleteFile('C:\PROGRA~2\GUSIBI~1.EXE');
 DeleteFile('C:\PROGRA~2\QOWECI~1.EXE');
 DeleteFile('C:\PROGRA~2\SIBUQE~1.EXE');
 DeleteFile('C:\PROGRA~2\WUCUMO~1.EXE');
 DeleteFile('C:\PROGRA~2\denod32.exe');
 DeleteFile('C:\PROGRA~2\dudedun.exe');
 DeleteFile('C:\PROGRA~2\dyfyzi.exe');
 DeleteFile('C:\PROGRA~2\febuq32.exe');
 DeleteFile('C:\PROGRA~2\fyrel32.exe');
 DeleteFile('C:\PROGRA~2\guwemy64.exe');
 DeleteFile('C:\PROGRA~2\jinig64.exe');
 DeleteFile('C:\PROGRA~2\rebohor.exe');
 DeleteFile('C:\PROGRA~2\sybete64.exe');
 DeleteFile('C:\PROGRA~2\venoby64.exe');
 DeleteFile('C:\PROGRA~2\vobuny.exe');
 DeleteFile('C:\PROGRA~2\vofiz.exe');
 DeleteFile('C:\PROGRA~2\wuryt.exe');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[Komissar]

ссылка http://virusinfo.info/virusdetector/...B4E8C3727F643F
карантин высылаю
логи не прикрепляются, менеджер вложений сообщает,что переполнен, а как его очистить непонятно

- - - Добавлено - - -

Проблему решил, тему можно закрывать. Crystal вылечил все к моему удивлению. До него чем только не сканировал, все безрезультатно.
Спасибо за помощь.

[mike 1]

Все равно делайте запрошенные отчеты.

[regist]

логи не прикрепляются, менеджер вложений сообщает,что переполнен, а как его очистить непонятно

Как удалить вложения?


+ обязательно меняйте все пароли. Банковские в первую очередь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 53
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\progra~2\denod32.exe - Backdoor.Win32.Shiz.kfyy
  2. c:\progra~2\dudedun.exe - Backdoor.Win32.Shiz.kfyy
  3. c:\progra~2\dyfyzi.exe - Backdoor.Win32.Shiz.kfyy
  4. c:\progra~2\febuq32.exe - Backdoor.Win32.Shiz.kfyy
  5. c:\progra~2\fyrel32.exe - Backdoor.Win32.Shiz.kfyy
  6. c:\progra~2\gusibi~1.exe - Backdoor.Win32.Shiz.kfyy
  7. c:\progra~2\guwemy64.exe - Backdoor.Win32.Shiz.kfyy
  8. c:\progra~2\jinig64.exe - Backdoor.Win32.Shiz.kfyy
  9. c:\progra~2\qoweci~1.exe - Backdoor.Win32.Shiz.kfyy
  10. c:\progra~2\rebohor.exe - Backdoor.Win32.Shiz.kfyy
  11. c:\progra~2\sibuqe~1.exe - Backdoor.Win32.Shiz.kfyy
  12. c:\progra~2\sybete64.exe - Backdoor.Win32.Shiz.kfyy
  13. c:\progra~2\venoby64.exe - Backdoor.Win32.Shiz.kfyy
  14. c:\progra~2\vobuny.exe - Backdoor.Win32.Shiz.kfyy
  15. c:\progra~2\vofiz.exe - Backdoor.Win32.Shiz.kfyy
  16. c:\progra~2\wucumo~1.exe - Backdoor.Win32.Shiz.kfyy
  17. c:\progra~2\wuryt.exe - Backdoor.Win32.Shiz.kfyy