Показано с 1 по 11 из 11.

Червь. Плодит экзешники :( (заявка № 55386)

  1. #1
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    22
    Вес репутации
    31

    Thumbs up Червь. Плодит экзешники :(

    Экзешники с именем iexplore7.exe и т д с произвольным набором букв заполонили столбик процессов. В автозагрузке прописываются новые.
    Высылаю логи, помогите пожалуйста.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\RECYCLER\S-1-5-21-8175887972-1683311007-518635221-1716\csvcs.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-5740467155-7048588607-606387015-4000\csvcs.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temporary Internet Files\Content.IE5\3SP539OQ\vs8[1].exe','');
     QuarantineFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp\220.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp\217.exe','');
     QuarantineFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\23R7M3NP\b82[1].exe','');
     QuarantineFile('C:\WINDOWS.0\iexplorer7.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-3982738853-6662309894-005671984-7734\csvcs.exe,explorer.exe,C:\RECYCLER\S-1-5-21-1606411818-6195225655-987190387-7691\mwau.exe,Explorer.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1606411818-6195225655-987190387-7691\mwau.exe','');
     DeleteService('pjcllxtt');
     QuarantineFile('C:\WINDOWS.0\System32\Drivers\pjcllxtt.sys','');
     QuarantineFile('C:\WINDOWS.0\System32\Drivers\uszcxktn.sys','');
     DeleteFile('C:\WINDOWS.0\System32\Drivers\uszcxktn.sys');
     DeleteFile('C:\WINDOWS.0\System32\Drivers\pjcllxtt.sys');
      DeleteFile('C:\WINDOWS.0\iexplorer7.exe');
     DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\23R7M3NP\b82[1].exe');
     DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp\217.exe');
     DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp\220.exe');
     DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temporary Internet Files\Content.IE5\3SP539OQ\vs8[1].exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-5740467155-7048588607-606387015-4000\csvcs.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-8175887972-1683311007-518635221-1716\csvcs.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    22
    Вес репутации
    31
    карантин выслал. Логи повторил. процессы вроде остались

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\documents and settings\Администратор.microsof-53c7e3\jicjk.exe','');
     QuarantineFile('c:\documents and settings\Администратор.microsof-53c7e3\tuaxmww.exe','');
     QuarantineFile('c:\documents and settings\Администратор.microsof-53c7e3\jqmv.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp\244.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp\421.exe','');
     DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
     DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
     QuarantineFile('C:\WINDOWS.0\iexplorer7.exe','');
     QuarantineFile('C:\Program Files\QIP\Users\197460003\RcvdFiles\317155243_Snohodetz\uopilot.exe','');
     QuarantineFile('C:\Program Files\WinAntispyware2008\WinAntispyware2008.exe','');
     QuarantineFile('C:\DOCUME~1\4837~1.MIC\LOCALS~1\Temp\173.exe','');
     QuarantineFile('C:\WINDOWS.0\System32\Drivers\svqobczw.sys','');
     DeleteService('svqobczw');
     DeleteFile('C:\WINDOWS.0\System32\Drivers\svqobczw.sys');
     DeleteFile('C:\DOCUME~1\4837~1.MIC\LOCALS~1\Temp\173.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced DHTML Enable');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-1606411818-6195225655-987190387-7691\mwau.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-3982738853-6662309894-005671984-7734\csvcs.exe');
     DeleteFile('C:\Program Files\WinAntispyware2008\WinAntispyware2008.exe');
     DeleteFile('C:\WINDOWS.0\iexplorer7.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
     DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temporary Internet Files\Content.IE5\1WJYS5QO\vs8[1].exe');
     DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp\421.exe');
     DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp\244.exe');
     DeleteFile('c:\documents and settings\Администратор.microsof-53c7e3\jqmv.exe');
     DeleteFile('c:\documents and settings\Администратор.microsof-53c7e3\tuaxmww.exe');
     DeleteFile('c:\documents and settings\Администратор.microsof-53c7e3\jicjk.exe');
    DeleteFileMask('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temp', '*.*', true);
    DeleteFileMask('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    22
    Вес репутации
    31
    карантин выслал, логи в процессе.

  7. #6
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    22
    Вес репутации
    31
    высылаю логи.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe,C:\Documents and Settings\Администратор.MICROSOF-53C7E3\jqmv.exe \s
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    Перезагрузите компьютер и повторите лог HijackThis.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    22
    Вес репутации
    31
    лог hijackthis после фикса и ребута.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Чисто. Что с проблемами?
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    22
    Вес репутации
    31
    Вроде чисто. Новых процессов не наблюдаю.. Ставить фаерволл надо видимо. Спасибо большое!

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 29
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\networkservice.nt authority\local settings\temporary internet files\content.ie5\23r7m3np\b82[1].exe - Trojan-Dropper.Win32.Agent.bben ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Dropper.TEC, NOD32: Win32/Peerfrag.AU worm, AVAST4: Win32:Trojan-gen )
      2. c:\documents and settings\администратор.microsof-53c7e3\local settings\temporary internet files\content.ie5\3sp539oq\vs8[1].exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.90347, AVAST4: Win32:Trojan-gen )
      3. c:\documents and settings\администратор.microsof-53c7e3\local settings\temp\217.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.90347, AVAST4: Win32:Trojan-gen )
      4. c:\documents and settings\администратор.microsof-53c7e3\local settings\temp\220.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.90347, AVAST4: Win32:Trojan-gen )
      5. c:\documents and settings\администратор.microsof-53c7e3\local settings\temp\244.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.90347, AVAST4: Win32:Trojan-gen )
      6. c:\documents and settings\администратор.microsof-53c7e3\local settings\temp\421.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.90347, AVAST4: Win32:Trojan-gen )
      7. c:\documents and settings\администратор.microsof-53c7e3\tuaxmww.exe - Trojan.Win32.Agent.cwsg ( DrWEB: Trojan.Packed.154, BitDefender: Trojan.Generic.2421994, AVAST4: Win32:Rootkit-gen [Rtk] )
      8. c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe - Trojan.Win32.Delf.owo ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Worm.Generic.90347, AVAST4: Win32:Trojan-gen )
      9. c:\recycler\s-1-5-21-1606411818-6195225655-987190387-7691\mwau.exe - Trojan.Win32.Inject.ajfn ( DrWEB: Trojan.Packed.154, BitDefender: Worm.Generic.89330, NOD32: Win32/Peerfrag.DY worm, AVAST4: Win32:Trojan-gen )
      10. c:\recycler\s-1-5-21-5740467155-7048588607-606387015-4000\csvcs.exe - Trojan-Dropper.Win32.Agent.bben ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Dropper.TEC, NOD32: Win32/Peerfrag.AU worm, AVAST4: Win32:Trojan-gen )
      11. c:\recycler\s-1-5-21-8175887972-1683311007-518635221-1716\csvcs.exe - Trojan-Dropper.Win32.Agent.bben ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Dropper.TEC, NOD32: Win32/Peerfrag.AU worm, AVAST4: Win32:Trojan-gen )
      12. c:\windows.0\iexplorer7.exe - Trojan.Win32.Buzus.camn ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Trojan.Generic.2477453 )
      13. c:\windows.0\system32\drivers\pjcllxtt.sys - Rootkit.Win32.Pakes.tx ( DrWEB: Trojan.NtRootKit.2682, BitDefender: Backdoor.Rootkit.X, NOD32: Win32/Agent.NWF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
      14. c:\windows.0\system32\drivers\svqobczw.sys - Rootkit.Win32.Pakes.tx ( DrWEB: Trojan.NtRootKit.2682, BitDefender: Backdoor.Rootkit.X, NOD32: Win32/Agent.NWF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
      15. c:\windows.0\system32\drivers\uszcxktn.sys - Rootkit.Win32.Pakes.tx ( DrWEB: Trojan.NtRootKit.2682, BitDefender: Backdoor.Rootkit.X, NOD32: Win32/Agent.NWF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Алексейко, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. троян вешает программы и плодит exe и dat
      От kim1982 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.07.2011, 17:55
    2. Ответов: 10
      Последнее сообщение: 09.05.2010, 10:16
    3. svchost плодит подключения
      От 0xBA0BAB в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 03:05
    4. Ответов: 13
      Последнее сообщение: 22.02.2009, 01:54
    5. Не запускаются экзешники
      От bo4karev в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.07.2008, 14:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01068 seconds with 16 queries