Показано с 1 по 14 из 14.

Цепанул Monoca32.exe (заявка № 84450)

  1. #1
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    7
    Вес репутации
    50

    Thumbs up Цепанул Monoca32.exe

    Сначала полный подвис системы, перестал входить в безопаску. сайты антивирусов блокирует. в автозагрузку добавился Monoca32.exe. вручную не удаляется, пишет что занят процессом. с LiveCD загрузившись, удалось его переименовать, тем самым исключив из запуска. Прогон Cureit'ом и AVZ ничего не дал. базы AVZ не обновляются, проверял недельными. мастер проблем показал что обнаружен "..статический маршрут..". пофиксил это, без результатно. периодически падает оболочка explorer.exe

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\vjuotm.exe','');
     QuarantineFile('C:\WINDOWS\system32\99337a52.exe','');
     DeleteFile('C:\WINDOWS\system32\99337a52.exe');
     DeleteFile('C:\WINDOWS\system32\vjuotm.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    7
    Вес репутации
    50
    выкладываю нужные файлы
    Последний раз редактировалось pig; 04.08.2010 в 00:41. Причина: карантин в теме неуместен

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\fjhdyfhsn.bat','');
     DeleteFile('C:\WINDOWS\system32\fjhdyfhsn.bat');
     DeleteFile('C:\Program Files\Common Files\keylog.txt');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Меняйте все пароли

    Сделайте новые логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    7
    Вес репутации
    50
    рекомендации кого из вас двух выполнять ? или по поочереди?

  7. #6
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    7
    Вес репутации
    50
    карантин добавил, новые логи по инструкции.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    по очереди.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что сейчас с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    7
    Вес репутации
    50
    скорость работы и отклика приложений вроде восстановилась. доступ к сайтам virusinfo.info , kasperksky.ru и drweb.ru также недоступен, пишу через anonymouse.org . файл hosts при открытии утилитой AVZ оказывается пустым. на остальные сайты захожу. Обновление баз AVZ также недоступно.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    7
    Вес репутации
    50
    сделал полное сканирование. выкладываю лог

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Удалите в МВАМ
    Код:
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
    
    Зараженные файлы:
    D:\System Volume Information\_restore{7012801E-0E10-4790-B3AB-800711EE1EB5}\RP102\A0025414.exe (Trojan.Downloader) -> No action taken.
    D:\System Volume Information\_restore{7012801E-0E10-4790-B3AB-800711EE1EB5}\RP102\A0025416.exe (Trojan.Downloader) -> No action taken.
    D:\System Volume Information\_restore{7012801E-0E10-4790-B3AB-800711EE1EB5}\RP99\A0024297.exe (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
    Больше плохого не видно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    7
    Вес репутации
    50
    отмеченное удалил, ситуация не изменилась. Через китайскую проксю на сайты касперского ходит. Значит сеть. Пофиксил утилитой Winsockfix , все заработало, AVZ обновился, на сайты все напрямую ходит. Пока полет нормальный.

    Thyrex, Большое спасибо за реальную помощь!

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\recycler\s-1-5-21-861567501-261903793-839522115-500\dc336.zip - Hoax.Win32.ArchSMS.oh ( DrWEB: Tool.SMSSend.50 )
      2. c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
      3. c:\windows\system32\fjhdyfhsn.bat - Trojan.BAT.KillFiles.np ( DrWEB: BAT.KillFiles.33, BitDefender: Trojan.Agent.BAT.H, NOD32: BAT/KillFiles.NCB trojan, AVAST4: VBS:Malware-gen )


  • Уважаемый(ая) Denizgo24, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 10.06.2012, 19:49
    2. monoca32.exe
      От stereosin в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.08.2010, 00:58
    3. цепанул около десятка троянов
      От govon в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 09.06.2008, 10:30
    4. Цепанул Троян Win32...
      От Khariton86 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.11.2007, 20:21
    5. Цепанул Трояна
      От Khariton86 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.11.2007, 19:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01534 seconds with 19 queries