trojan.pandex

[trixel]

Здравствуйте!
trojan.pandex ни др.вебом, ни симантеком, ни касперским не вырезается
Помогите, плиз.
У Вас такие проблемы, как я заметил, как орехи...

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не выключено системное восстановление.
- Не закрыты все программы
- Не выключен установленный антивирус.

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.


Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O4 - HKLM\..\Run: [lphc1jgj0e9ee] C:\WINDOWS\system32\lphc1jgj0e9ee.exe
O20 - AppInit_DLLs: karina.dat
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winxg77');
 DeleteService('Winww75');
 DeleteService('Winww15');
 DeleteService('Winto66');
 DeleteService('Wintm77');
 DeleteService('Wintj61');
 DeleteService('Wintb35');
 DeleteService('Winsd67');
 DeleteService('Winqn43');
 DeleteService('Winpi44');
 DeleteService('Winow18');
 DeleteService('Winoj73');
 DeleteService('Winoe08');
 DeleteService('Winnx18');
 DeleteService('Winnl28');
 DeleteService('Winmc82');
 DeleteService('Winjy53');
 DeleteService('Winho77');
 DeleteService('Windv57');
 DeleteService('Winbv51');
 DeleteService('Winbb31');
 DeleteService('Winak26');
 DeleteService('Winad82');
 DeleteService('winmgmtMSDTC');
 DeleteService('VSSWZCSVC');
 DeleteService('UPSxmlprovSENS');
 DeleteService('UPSxmlprovSamSs');
 DeleteService('UPSxmlprov');
 DeleteService('SSDPSRVRpcLocator');
 DeleteService('SENSNla');
 DeleteService('RSVPWmiApSrv');
 DeleteService('ProtectedStorageRasMan');
 DeleteService('ProtectedStoragePolicyAgent');
 DeleteService('PolicyAgentlanmanserver');
 DeleteService('NtmsSvcccSetMgr');
 DeleteService('NetDDEdsdmRemoteAccess');
 DeleteService('MSIServerMSDTC');
 DeleteService('MSIServerLiveUpdate');
 DeleteService('Messengerlanmanworkstation');
 DeleteService('MessengerBITS');
 DeleteService('HTTPFilterWmdmPmSN');
 DeleteService('FastUserSwitchingCompatibilityccSetMgrccSetMgr');
 DeleteService('FastUserSwitchingCompatibilityccSetMgr');
 DeleteService('ERSvcShellHWDetection');
 DeleteService('dmadminTapiSrv');
 DeleteService('dmadminRDSessMgr');
 DeleteService('ccSetMgrWmiApSrv');
 DeleteService('AppMgmtSamSs');
 QuarantineFile('c:\windows\system32\lphc1jgj0e9ee.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphc1jgj0e9ee.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winad82.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winak26.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbb31.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbv51.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windv57.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winho77.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjy53.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winmc82.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winnl28.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winnx18.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winoe08.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winoj73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winow18.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winpi44.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqn43.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsd67.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintb35.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintj61.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintm77.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winto66.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winww15.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winww75.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxg77.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\urwtrpsys','');
 QuarantineFile('C:\WINDOWS\system32\WinDat.cab','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\karina.dat','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\karina.dat');
 DeleteFile('C:\WINDOWS\system32\blphc1jgj0e9ee.scr');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\WinDat.cab');
 DeleteFile('C:\WINDOWS\system32\drivers\urwtrpsys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxg77.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winww75.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winww15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winto66.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintm77.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintj61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintb35.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsd67.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqn43.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpi44.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winow18.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winoj73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winoe08.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winnx18.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winnl28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmc82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjy53.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winho77.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windv57.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbv51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbb31.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winak26.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winad82.sys');
 DeleteFile('C:\WINDOWS\system32\lphc1jgj0e9ee.exe');
 DeleteFile('c:\windows\system32\lphc1jgj0e9ee.exe');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('Winxg77');
 BC_DeleteSvc('Winww75');
 BC_DeleteSvc('Winww15');
 BC_DeleteSvc('Winto66');
 BC_DeleteSvc('Wintm77');
 BC_DeleteSvc('Wintj61');
 BC_DeleteSvc('Wintb35');
 BC_DeleteSvc('Winsd67');
 BC_DeleteSvc('Winqn43');
 BC_DeleteSvc('Winpi44');
 BC_DeleteSvc('Winow18');
 BC_DeleteSvc('Winoj73');
 BC_DeleteSvc('Winoe08');
 BC_DeleteSvc('Winnx18');
 BC_DeleteSvc('Winnl28');
 BC_DeleteSvc('Winmc82');
 BC_DeleteSvc('Winjy53');
 BC_DeleteSvc('Winho77');
 BC_DeleteSvc('Windv57');
 BC_DeleteSvc('Winbv51');
 BC_DeleteSvc('Winbb31');
 BC_DeleteSvc('Winak26');
 BC_DeleteSvc('Winad82');
 BC_DeleteSvc('winmgmtMSDTC');
 BC_DeleteSvc('VSSWZCSVC');
 BC_DeleteSvc('UPSxmlprovSENS');
 BC_DeleteSvc('UPSxmlprovSamSs');
 BC_DeleteSvc('UPSxmlprov');
 BC_DeleteSvc('SSDPSRVRpcLocator');
 BC_DeleteSvc('SENSNla');
 BC_DeleteSvc('RSVPWmiApSrv');
 BC_DeleteSvc('ProtectedStorageRasMan');
 BC_DeleteSvc('ProtectedStoragePolicyAgent');
 BC_DeleteSvc('PolicyAgentlanmanserver');
 BC_DeleteSvc('NtmsSvcccSetMgr');
 BC_DeleteSvc('NetDDEdsdmRemoteAccess');
 BC_DeleteSvc('MSIServerMSDTC');
 BC_DeleteSvc('MSIServerLiveUpdate');
 BC_DeleteSvc('Messengerlanmanworkstation');
 BC_DeleteSvc('MessengerBITS');
 BC_DeleteSvc('HTTPFilterWmdmPmSN');
 BC_DeleteSvc('FastUserSwitchingCompatibilityccSetMgrccSetMgr');
 BC_DeleteSvc('FastUserSwitchingCompatibilityccSetMgr');
 BC_DeleteSvc('ERSvcShellHWDetection');
 BC_DeleteSvc('dmadminTapiSrv');
 BC_DeleteSvc('dmadminRDSessMgr');
 BC_DeleteSvc('ccSetMgrWmiApSrv');
 BC_DeleteSvc('AppMgmtSamSs');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[trixel]

Готов действовать дальше!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphc1jgj0e9ee.exe - Backdoor.Win32.Frauder.bh (DrWEB: Trojan.Packed.619)
  2. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.azm (DrWEB: Trojan.DownLoad.3503)