Показано с 1 по 20 из 20.

Email-Worm.Win32.Rays и возможно другие вирусы (заявка № 8471)

  1. #1
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40

    Exclamation Email-Worm.Win32.Rays и возможно другие вирусы

    Здравствуйте.
    8 марта, установленный на моём ноутбуке Ad-Watch SE Professional обнаружил множество записей изменения реестра. В процессе перезагрузке вылезло почти пустое окно с иероглифами в заголовке и тремя чертами и курсором в теле, но ничего написать не позволяющим. Выйти можно было только нажав ОК, после чего продолжился процесс загрузки.
    Обнаружилось, что приложения - exe.файлы двойным кликом мыши перестали запускаться, только с помощью Назначенных заданий и то не все. А при двойном клике вылезло окно с надписью: "Приложение, выполняющее эту операцию, указанному файлу не сопоставлено. Произведите сопоставление с помощью панели управления "Свойства папки". Также оказалось переименованным полное имя компьютера. Потом стали недоступными многие опции - свойства моего компьютера, учетные записи пользователей и др.
    Многие программы из группы автозапуска оказались заблокированными.
    Установила Касперского - обнаружил вирус Email-Worm.Win32.Rays и вроде бы удалил зараженные файлы.
    Но симптомы не исчезли.
    Буду благодарна за помощь в лечении моего ноутбука.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
    Код:
    begin
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
     QuarantineFile('D:\PROGRA~1\-A7F1~1\A547~1\SKYBUB~1.EXE','');
     QuarantineFile('appmgmts.dll','');
     QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe','');
     QuarantineFile('C:\PROGRA~1\LMBOMBER\LMBOMBER.EXE','');
     QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL','');
    end.
    Прислать карантин согласно приложения 3 правил .

    Просветите нас что с нортоном антивирусом ? он жив или мёртв ? Хвосты от него видны в системе.

  4. #3
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    Norton Internet Security стоял уже просроченный и был удалён Касперским при установке.
    Скрипт выполнился успешно, но в конце вывелась куча каких-то ошибок...
    Симптомы не изменились.
    Последний раз редактировалось Florans; 18.03.2007 в 11:19.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    C:\WINDOWS\Downloaded Program Files\popcaploader.dll - Program.PopcapLoader
    Но он к проблеме отношения не имеет.

    Пофиксте в HijackThis следующие строки:
    O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
    O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/noc...up1.0.0.15.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
    В AVZ меню Файл Восстановление системы - в строчке
    1. Восстановление параметров запуска .exe, ...
    поставьте галочку. Нажмите кнопку Выполнить ...
    Перезагрузите компьютер.
    Сделайте новый лог HijackThis и приложите его к своей теме.

  6. #5
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    Спасибо. Приложения стали открываться и я смогла вернуть первоначальное имя своему ноутбуку.
    Надеюсь, последний лог подтвердит, что всё в порядке.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Странно, первые 3 строчки для фикса остались на месте.
    Попробуйте в AVZ через меню Сервис - Менеджер автозапуска, отключить строки, начинающиеся с:
    rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
    C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

  8. #7
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    Выполнила. Проверьте, пожалуйста.
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Все осталось как было, но это не страшно. Это просто мусор.
    Как вообще, проблем больше нет?

  10. #9
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    Проблемы закончились. Правда иногда долго грузится...
    А за этим мусором не скрывается вирус?

  11. #10
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    Есть некоторые неприятные окна, вылезающие при загрузке.
    Сделала принтскрин, но к сожалению, не смогла вложить. Постоянно вылезает сообщение, что архив превышает допустимый размер.
    Какого размера архив я могу прислать, не подскажете?

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    В планировщике заданий болтается куча непонятных. Они все Вам нужны?
    Если нет, то можно некоторые можно поудалять.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от Florans Посмотреть сообщение
    Есть некоторые неприятные окна, вылезающие при загрузке.
    Сделала принтскрин, но к сожалению, не смогла вложить. Постоянно вылезает сообщение, что архив превышает допустимый размер.
    Какого размера архив я могу прислать, не подскажете?
    Картинки надо сохранять как JPEG или GIF.
    Если не получается, закачайте на http://rapidshare.ru/
    и выложите тут ссылку.

  14. #13
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    В планировщике много заданий потому, что только так я могла открывать приложения - exe.-файлы. Сейчас задания я уже удалила.
    Принтскрин можно посмотреть по ссылке http://www.rapidshare.ru/218326

  15. #14
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    Удалось ли посмотреть и что можете сказать?

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Повторите пожалуйста все три лога.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от Florans Посмотреть сообщение
    Удалось ли посмотреть и что можете сказать?
    Посмотрел, ничего страшного нет.
    Это из-за мусора в реестре, который почему-то не получилось удалить.
    Можно просто не обращять на это внимание.

  18. #17
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    Заметила, что аська тоже стала глючить. Выдаёт ошибки. Переустановила - история та же.
    Принтскрины выложила сюда:
    http://www.rapidshare.ru/222772
    http://www.rapidshare.ru/222773
    http://www.rapidshare.ru/222775
    Хочется избавиться ото всего.
    Вложения Вложения

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('c:\sysprep\patch\sysprep.cmd','');
     QuarantineFile('C:\WINDOWS\system32\ClientCpl.cpl','');
     QuarantineFile('C:\Program Files\Wireless Console 2\wcourier.exe','');
     QuarantineFile('C:\WINDOWS\FXCLUB.SCR','');
     ExecuteRepair(12);
    RebootWindows(true);
    end.
    После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
    Кстати хочу поинтересоваться зачем Вам нужна утилита sysprep при каждом запуске Windows?

  20. #19
    Junior Member Репутация
    Регистрация
    17.03.2007
    Сообщений
    11
    Вес репутации
    40
    Не знаю, что это за утилита, поэтому не могу сказать - нужна или нет.
    Кстати, ноутбук после выполнения скрипта как-то странно себя повёл - с экрана пропали все иконки и панели. Пришлось принудительно выключать. А загружается он последнее время только со второго раза...

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Florans, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Email-Worm.Win32.Joleee и другие - гляньте логи плиз
      От schmoltz в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.09.2010, 00:42
    2. Ответов: 2
      Последнее сообщение: 26.11.2009, 22:39
    3. Email-Worm.Win32.Rays в папке C:\WINDOWS
      От Ulcer в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.12.2007, 23:54
    4. Описание вирусов: Email-Worm.Win32.Rays
      От Зайцев Олег в разделе Описания вредоносных программ
      Ответов: 9
      Последнее сообщение: 25.09.2007, 18:39
    5. Комп №3. E-mail Worm.Win32.Rays и прочая
      От serggd в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.04.2007, 16:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00428 seconds with 17 queries