Показано с 1 по 10 из 10.

Спам боты и заражённые userinit and services (заявка № 26943)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2008
    Сообщений
    58
    Вес репутации
    55

    Thumbs up Спам боты и заражённые userinit and services

    Просканировал компютеры дрвебем (потом авз и хайджеком), удалено много вирусов. Но всё же есть подозрения, что не вычистил, т.к. страницы в инете долго открываются. Машин три, логи по-отдельности выложу.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    От сетки надо будет машины отключать. Логи от каждой в разные темы, может там разное зверье ползает.

    Добавлено через 3 минуты

    Отключить А/вирус.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\iexplorer.exe','');
     QuarantineFile('C:\WINDOWS\Temp\winERZoZ6X80yEH.exe','');
     QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
     QuarantineFile('C:\WINDOWS\system32\jcikuasu.dll','');
     QuarantineFile('C:\WINDOWS\system32\ilk.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
     QuarantineFile('C:\Documents and Settings\user\Start Menu\Programs\Startup\userinit.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\baseuknp32.dll','');
     TerminateProcessByName('c:\windows\system32\drivers\services.exe');
     QuarantineFile('c:\windows\system32\drivers\services.exe','');
     DeleteFile('c:\windows\system32\drivers\services.exe');
     DeleteFile('C:\WINDOWS\system32\baseuknp32.dll');
     DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
     DeleteFile('C:\Documents and Settings\user\Start Menu\Programs\Startup\userinit.exe');
     DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
     DeleteFile('C:\WINDOWS\system32\jcikuasu.dll');
     DeleteFile('C:\WINDOWS\Temp\winERZoZ6X80yEH.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по красной ссылке.

    Сделать новые логи.
    Последний раз редактировалось PavelA; 23.07.2008 в 15:37. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2008
    Сообщений
    58
    Вес репутации
    55
    Карантин выслал. Вот новые логи.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Кое-что удалилось ,но не все.
    Пойдем другим путем:

    Профиксить:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe
    O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
    O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\user\svchost.exe
    O4 - HKLM\..\Run: [iut75] c:\windows\system32\drivers\uzcx.exe
    O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
    O4 - Startup: userinit.exe
    Затем повторить скрипт из моего предыд. сообщения.

    После него сделать новые логи.

    Добавлено через 8 минут

    Дополнительно: п.6 в AVZ восст. системы отметить и выполнить.
    После этого попробовать отключить "Восст. системы" в ХР.
    Последний раз редактировалось PavelA; 23.07.2008 в 16:59. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2008
    Сообщений
    58
    Вес репутации
    55
    Ругается на странное имя iexplorer. Новый каранти и логи.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    userinit.exe_ - Trojan.Win32.Pakes.jwi нужно заменить на чистый ...
    выполните скрипт (в нормальном режиме)
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\iexplorer.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи (в нормальном режиме) !

  8. #7
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2008
    Сообщений
    58
    Вес репутации
    55
    Новые логи.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите ...
    Код:
    O18 - Filter hijack: text/html - (no CLSID) - (no file)
    больше ничего подозрительного ...

  10. #9
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.05.2008
    Сообщений
    58
    Вес репутации
    55
    Спасибо

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 32
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\iexplorer.exe - Trojan.Win32.Pakes.jwc (DrWEB: Trojan.MulDrop.18267)
      2. c:\\windows\\system32\\baseuknp32.dll - Trojan.Win32.Multis.co
      3. c:\\windows\\system32\\drivers\\services.exe - Trojan-PSW.Win32.LdPinch.xov (DrWEB: Trojan.DownLoad.3146)
      4. c:\\windows\\system32\\ilk.exe - Trojan-Proxy.Win32.Slaper.ct (DrWEB: BackDoor.Mailbot)
      5. c:\\windows\\system32\\jcikuasu.dll - Trojan-PSW.Win32.Delf.bxl (DrWEB: Trojan.Warx.10)
      6. c:\\windows\\system32\\userinit.exe - Trojan.Win32.Pakes.jwi (DrWEB: Trojan.PWS.Lich)
      7. c:\\windows\\temp\\winerzoz6x80yeh.exe - Backdoor.Win32.Small.eup (DrWEB: Trojan.MulDrop.18267)


  • Уважаемый(ая) Ales K, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Лечить заражённые компы. Чем?
      От Iskatel S в разделе Вредоносные программы
      Ответов: 7
      Последнее сообщение: 28.07.2011, 14:19
    2. Ответов: 9
      Последнее сообщение: 22.02.2009, 01:40
    3. как удалить заражённые файлы в папке sistem32
      От sibirioff в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 01:39
    4. Спам боты и зараж. - 2
      От Ales K в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.07.2008, 16:25
    5. Русские спам-боты ломают капчу Google Mail
      От ALEX(XX) в разделе Новости интернет-пространства
      Ответов: 4
      Последнее сообщение: 20.02.2008, 07:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01586 seconds with 16 queries