-
Junior Member
- Вес репутации
- 51
Цепанул Monoca32.exe
Сначала полный подвис системы, перестал входить в безопаску. сайты антивирусов блокирует. в автозагрузку добавился Monoca32.exe. вручную не удаляется, пишет что занят процессом. с LiveCD загрузившись, удалось его переименовать, тем самым исключив из запуска. Прогон Cureit'ом и AVZ ничего не дал. базы AVZ не обновляются, проверял недельными. мастер проблем показал что обнаружен "..статический маршрут..". пофиксил это, без результатно. периодически падает оболочка explorer.exe
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vjuotm.exe','');
QuarantineFile('C:\WINDOWS\system32\99337a52.exe','');
DeleteFile('C:\WINDOWS\system32\99337a52.exe');
DeleteFile('C:\WINDOWS\system32\vjuotm.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Последний раз редактировалось pig; 04.08.2010 в 00:41.
Причина: карантин в теме неуместен
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fjhdyfhsn.bat','');
DeleteFile('C:\WINDOWS\system32\fjhdyfhsn.bat');
DeleteFile('C:\Program Files\Common Files\keylog.txt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Меняйте все пароли
Сделайте новые логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
рекомендации кого из вас двух выполнять ? или по поочереди?
-
Junior Member
- Вес репутации
- 51
карантин добавил, новые логи по инструкции.
-
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
скорость работы и отклика приложений вроде восстановилась. доступ к сайтам virusinfo.info , kasperksky.ru и drweb.ru также недоступен, пишу через anonymouse.org . файл hosts при открытии утилитой AVZ оказывается пустым. на остальные сайты захожу. Обновление баз AVZ также недоступно.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
сделал полное сканирование. выкладываю лог
-
Удалите в МВАМ
Код:
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
Зараженные файлы:
D:\System Volume Information\_restore{7012801E-0E10-4790-B3AB-800711EE1EB5}\RP102\A0025414.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{7012801E-0E10-4790-B3AB-800711EE1EB5}\RP102\A0025416.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{7012801E-0E10-4790-B3AB-800711EE1EB5}\RP99\A0024297.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
Больше плохого не видно
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
отмеченное удалил, ситуация не изменилась. Через китайскую проксю на сайты касперского ходит. Значит сеть. Пофиксил утилитой Winsockfix , все заработало, AVZ обновился, на сайты все напрямую ходит. Пока полет нормальный.
Thyrex, Большое спасибо за реальную помощь!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\recycler\s-1-5-21-861567501-261903793-839522115-500\dc336.zip - Hoax.Win32.ArchSMS.oh ( DrWEB: Tool.SMSSend.50 )
- c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
- c:\windows\system32\fjhdyfhsn.bat - Trojan.BAT.KillFiles.np ( DrWEB: BAT.KillFiles.33, BitDefender: Trojan.Agent.BAT.H, NOD32: BAT/KillFiles.NCB trojan, AVAST4: VBS:Malware-gen )
-