monoca32

[ragnarsson]

Всем привет.Поймал очередной вирус кажется.
Начал сильно загружаться процессор, обнаружил в автозагрузке monoca32.Cнёс его, процессор перестал грузиться , но другие негативные моменты остались.Некторые программы запускаются со 2-10 раза, пишут "Нет доступа", не запускаются некоторые системные службы.
Вообщем работает всё как-то нестабильно.

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Temp\bldjad.exe,C:\WINDOWS\system32\6a89d222.exe,C:\WINDOWS\system32\shldjc.exe,

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
 QuarantineFile('C:\WINDOWS\system32\shldjc.exe','');
 QuarantineFile('C:\WINDOWS\system32\6a89d222.exe','');
 QuarantineFile('C:\Temp\bldjad.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\smwdm.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tetri5.sys','');
 DeleteFile('C:\WINDOWS\system32\6a89d222.exe');
 DeleteFile('C:\WINDOWS\system32\shldjc.exe');
 DeleteFile('C:\Temp\bldjad.exe');
 DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
BC_ImportAll;
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

Повторите логи по правилам.

[ragnarsson]

Карантин прислал но там после перезагрузки drWeb прилично порылся и снёс несколько файлов.

[Никита Соловьев]

Плохого не увидел.
--------------
Установите SP3, IE8 и все последние обновления

[ragnarsson]

Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\shldjc.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.PWS.Ibank.87, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\6a89d222.exe - Backdoor.Win32.Shiz.qd ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Malware-gen )