Странный файл в автозапуске, не удаляется

**Ludmila_s** · 29.05.2009, 13:07

В автозапуске странный файл, удаляешь - после перезагрузки появляется снова. Посмотрите, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 29.05.2009, 13:12

Внимание !!! База поcледний раз обновлялась 28.04.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

Код:

O4 - Startup: &#161;&#161;&#161;&#161;&#161;&#161;.lnk = C:\WINDOWS\system32\XP-56D7CCFA.EXE
O4 - S-1-5-18 Startup: &#161;&#161;&#161;&#161;&#161;&#161;.lnk = C:\WINDOWS\system32\XP-56D7CCFA.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: &#161;&#161;&#161;&#161;&#161;&#161;.lnk = C:\WINDOWS\system32\XP-56D7CCFA.EXE (User 'Default user')

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\XP-56D7CCFA.EXE','');
 DeleteFile('C:\WINDOWS\system32\XP-56D7CCFA.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

**PavelA** · 29.05.2009, 13:15

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\bx_memo\bx_memo.exe','');
 QuarantineFile('C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll','');
 QuarantineFile('C:\WINDOWS\system32\XP-56D7CCFA.EXE','');
 QuarantineFile('C:\Documents and Settings\мурзон\Шаблоны\Brengkolang.com','');
 DeleteFile('C:\Documents and Settings\мурзон\Шаблоны\Brengkolang.com');
 DeleteFile('C:\WINDOWS\system32\XP-56D7CCFA.EXE');
DeleteFile('C:\WINDOWS\tasks\at1.job');

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=46777

**Ludmila_s** · 29.05.2009, 13:34

Извините за глупый вопрос, но все-таки - пришло два ответа. Мне делать оба по порядку или что-то одно?

**pig** · 30.05.2009, 06:19

Пофиксить, оба скрипта и "после перезагрузки" из сообщения Rene-gad.

**Ludmila_s** · 30.05.2009, 12:33

Спасибо, сделаю.

Высылаю новые логи и карантин, посмотрите, пожалуйста.

**Rene-gad** · 03.06.2009, 11:09

Ничего подоэрительного.
Жалобы есть?

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

**Ludmila_s** · 03.06.2009, 12:17

Жалоб нет, все нормально.

Спасибо большое за помощь!

**CyberHelper** · 04.06.2009, 12:17

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 10
В ходе лечения вредоносные программы в карантинах не обнаружены

Странный файл в автозапуске, не удаляется (заявка № 46777)

Опции темы

Странный файл в автозапуске, не удаляется

Итог лечения

Похожие темы

странный файл в автозагрузке

Обнаружил в автозапуске bat файл

Странный файл msvmiode.exe

ошибка эксплорер.ехе и странный файл в автозапуске

странный файл....

Ваши права в разделе