Показано с 1 по 8 из 8.

Словил BHO.acps и не могу самостоятельно доизбавиться (заявка № 63780)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    4
    Вес репутации
    30

    Thumbs up Словил BHO.acps и не могу самостоятельно доизбавиться

    Здравствуйте! Лазил в поисках работы по соответствующим сайтам и каким-то образом словил эту гадость. Вылезло окно ПО FileDownloader, про 6 часов, заплатить смс и всё остальное. До этого касперский стал верещать на BHO.acsp в каком-то файле и что неизвестная программа пытается внести изменения в драйвер /drivers/aec.sys и единственная кнопка - разрешить (!). Сначала я пофиксил файлик, больше подозрительного не было, ну я и нажал на "разрешить", т.к. других возможностей не было. И понеслось... красное окошечко, и второй день битвы за ресурсы.

    Почитав ваш форум про этот вирус, выполнял скрипты, перезагружался, пару раз ничего даже не получалось, но потом кое как удалось избавиться хотя бы от окошка и наладить интернет. AVZ и Касперский 2010 ничего после этого не нашли, и я успокоился. Пока сегодня не вылезло: WMI пытается получить доступ к вредоносному ПО: \system32\fjhdyfhsn.bat (троян Trojan.BAT.Agent.vf). Поиск по сайту опять дал различные решения, но посмотрев скрипты, половину того, что они делают - у меня нет. А батник пытается сделать @del /F /Q "C:\Program Files\Internet Explorer\IEXPLORE.EXE", поэтому пришлось делать копию этого файлика.

    В реестре есть запись /windows/currentversion/run sysgif32.exe c:\temp\~tmd.tmp
    Файлик в папке темп тоже присутствует, как и c:\temp\~tme.tmp от того же времени создания, что и время заражения.

    SYSTEM32\WBEM\WMIPRVSE.EXE занимает 227840 байт, что и не на инфицированном ноуте. Но каким образом он вызывает тогда батник, если время его изменения на компьютере датируется установкой системы?

    Пожалуйста, помогите долечиться.

    Get2.zip из тем ниже использовал, не помогло. Если вручную стирать swenum.sys - восстанавливается вместе с окошком. Во второй раз после применения get2.zip не стирал.
    P.S.: AVZ посчитал в папке C:/EOF что там троян, но это ошибка ServerConsole - это своя разработка игры.
    Последний раз редактировалось SLYrus; 15.12.2009 в 13:34.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\TEMP\~TMD.tmp','');
     QuarantineFile('C:\Documents and Settings\SLY\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\wcwxka.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\wcwxka.SYS');
     DeleteFile('C:\Documents and Settings\SLY\Главное меню\Программы\Автозагрузка\siszyd32.exe');
     DeleteFile('C:\TEMP\~TMD.tmp');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc','EventMessageFile');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=63780).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    4
    Вес репутации
    30
    Выполнил скрипт, и отправил карантин через форму.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    ОК. Ждем новые логи.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    4
    Вес репутации
    30
    Вот и логи подоспели

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Чисто

  8. #7
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    4
    Вес репутации
    30
    Спасибо за помощь!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\sly\главное меню\программы\автозагрузка\siszyd32.exe - Trojan-Dropper.Win32.Agent.bjpb ( DrWEB: Trojan.MulDrop.53398, BitDefender: Trojan.Generic.2898643, AVAST4: Win32:Small-NDO [Trj] )
      2. c:\temp\~tmd.tmp - Trojan-Dropper.Win32.Agent.bjpb ( DrWEB: Trojan.MulDrop.53398, NOD32: Win32/TrojanProxy.Tikayb.A trojan, AVAST4: Win32:Small-NDO [Trj] )


  • Уважаемый(ая) SLYrus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 29.01.2012, 15:09
    2. Ответов: 1
      Последнее сообщение: 10.07.2010, 19:27
    3. Ответов: 7
      Последнее сообщение: 20.09.2009, 20:02
    4. не могу самостоятельно вылечить комп
      От vlad_1976 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 09:21
    5. Ответов: 14
      Последнее сообщение: 09.04.2008, 15:54

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01658 seconds with 16 queries