Показано с 1 по 16 из 16.

Подозрение на вирус, файлы MmVxxyxx.ini, MmVxxyxx.ini2 и xxyxxVmM.dll (заявка № 38765)

  1. #1
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    11
    Вес репутации
    33

    Thumbs up Подозрение на вирус, файлы MmVxxyxx.ini, MmVxxyxx.ini2 и xxyxxVmM.dll

    Здравствуйте.
    У меня такая проблема. С недавних пор компьютер начинает притормаживать (подвисает открытие окон, Total Commander, просмотр страниц сайтов в Opera происходит рывками), раньше такого не было. Проверил загруженность процесора в это время - все нормально, особой загруженности нет.
    Еще показалось подозрительным то, что в папке C:\WINDOWS\system32\ присутствуют файлы: MmVxxyxx.ini (атрибуты скрытый и системный), MmVxxyxx.ini2 (атрибуты скрытый и системный) и xxyxxVmM.dll. Удаляю файлы, но через несколько секунд они снова создаются.
    Установлен KIS 7 с последними базами, но он ничего подозрительного не находит в них.
    Надеюсь на Вашу помощь, спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\xxyxYpqq.dll','');
     QuarantineFile('C:\WINDOWS\system32\xxyxxVmM.dll','');
     DeleteFile('C:\WINDOWS\system32\xxyxxVmM.dll');
     DeleteFile('C:\WINDOWS\system32\xxyxYpqq.dll');
     DelBHO('{DB87D6A9-CDAE-4342-8781-C310A0AF7245}');
     DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=38765

    "Пофиксите" в HijackThis
    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
    Повторите логи по правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    11
    Вес репутации
    33
    Карантин отослал.
    Вот новые логи.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    пофиксите
    Код:
    O2 - BHO: (no name) - {86C4D3AD-7A46-4815-B40A-77D1D0F0CE58} - C:\WINDOWS\system32\xxyxxVmM.dll (file missing)
    O20 - Winlogon Notify: xxyxYpqq - C:\WINDOWS\
    Установите SP3 (возможно потребуется активация)
    Жалобы есть?

  6. #5
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    11
    Вес репутации
    33
    light59, огромнейшее спасибо за помощь!!! Все нормально теперь, никаких самосоздающихся файлов и подвисаний.

    P.S. А можно узнать что это были за файлы?

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Пока так:

    xxyxxVmM.dll- HEUR:Trojan.Win32.Generic

  8. #7
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    11
    Вес репутации
    33
    Только сейчас заметил... Такая проблемка, теперь не отображаются всплывающие сообщения из трея (Balloon popup), звук есть, а самого сообщения не видно.
    Подскажите пожалуйста в чем может быть проблема...

    Добавлено через 48 минут

    Жду Ваших ответов.
    Последний раз редактировалось SvarogV; 02.02.2009 в 16:33. Причина: Добавлено

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    SP3 установите и сообщите осталась ли проблема...

  10. #9
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    11
    Вес репутации
    33
    Проблема добавилась новая... SP3 не хочет устанавливатся, выдает ошибку.

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Что за ошибка?

  12. #11
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    11
    Вес репутации
    33
    Окно с сообщением "Внутренняя ошибка."
    И за тем сообщение "Установка "Пакет обновления 3" не завершена"

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Установите AVZPM и сделайте логи...

  14. #13
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    11
    Вес репутации
    33
    AVZPM установил. Логи сделал по правилам.
    Вложения Вложения

  15. #14
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    В логах чисто, если Windows лицензионная напишите в саппорт MS...

  16. #15
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    11
    Вес репутации
    33
    Спасибо за оказанную помощь.

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\xxyxxvmm.dll - Trojan.Win32.Monder.aual (DrWEB: Trojan.Virtumod.1626)


  • Уважаемый(ая) SvarogV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 09.02.2011, 07:30
    2. Вирус и файлы exe
      От fmnod в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.08.2009, 11:53
    3. Ответов: 7
      Последнее сообщение: 07.03.2009, 14:24
    4. Ответов: 3
      Последнее сообщение: 03.10.2008, 22:21
    5. Ответов: 4
      Последнее сообщение: 12.02.2008, 23:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00338 seconds with 17 queries