Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Уже распространённая на сегодняшний день проблема msvmiode.exe и cfdrive32.exe (заявка № 89356)

  1. #1
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27

    Exclamation Уже распространённая на сегодняшний день проблема msvmiode.exe и cfdrive32.exe

    Долгое время пытался сам бороться с данной заразой, но она всегда восстанавливается даже после чистки регистра. По мимо этих двух файлов-заразителей были замечены ещё и : syscr.exe, lolgnkm.exe, lzgai.exe. Последнее время вирус стал активно развиваться и появилось много новых файлов таких как: kdkirvk.exe, pvusjdp.exe и т.п.
    Вирусы, сначало при запуске компьютера, сначала открывают папку "мои документы", затем сильно грузят систему, после вырубают звук, ну и конечно же, как уже многими говорилось ранее качают из интернета (или создают) множество файлов с цифровым названием и расширением "exe" в папке "temp" и "system32". Последнее время проблемы стали вобще плачевными т.к. компьютер работает не больше недели, а затем полностью перестаёт работать интернет. Переустановка системы не помогает - несколько раз полностью сносил систему и форматировал диск, но стоит только подключиться к интернету как все эти файлы вновь появляются (теория что вирус где-то на сменных носителях невозможна).

    Очень прошу помочь! Уже извёлся с этой проблемой.

    virusinfo_syscheck.zip не создается, не знаю что не так, всё делал как вы просили, не знаете ли в чем проблема?
    Последний раз редактировалось V_Bond; 06.10.2010 в 09:09.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    Что-то не так? почему был удалён virusinfo_syscure.zip?

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    А может был virusinfo_cure.zip все-таки? Вот и прикрепите нужный файл virusinfo_syscure.zip
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    Вроде проверял... чтобы точно SYS был...

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\16.exe','');
     QuarantineFile('C:\WINDOWS\system32\35.exe','');
     QuarantineFile('C:\WINDOWS\system32\26.exe','');
     QuarantineFile('C:\WINDOWS\system32\41.exe','');
     QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
     QuarantineFile('C:\WINDOWS\system32\51.exe','');
     QuarantineFile('C:\WINDOWS\cypvwhf.exe','');
     QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0568959887-2804586738-132787065-1281\mcssc.exe,explorer.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0568959887-2804586738-132787065-1281\mcssc.exe','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Application Data\xtxjgik.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\aenxvsb.exe','');
     QuarantineFile('c:\windows\system32\msvmiode.exe','');
     TerminateProcessByName('c:\windows\system32\msvmiode.exe');
     QuarantineFile('c:\windows\cfdrive32.exe','');
     TerminateProcessByName('c:\windows\cfdrive32.exe');
     DeleteFile('c:\windows\cfdrive32.exe');
     DeleteFile('c:\windows\system32\msvmiode.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\aenxvsb.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msnmsgs');
     DeleteFile('C:\Documents and Settings\NetworkService\Application Data\xtxjgik.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msnmsgs');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','msnmsgs');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','msnmsgs');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','msnmsgs');
     DeleteFile('C:\RECYCLER\S-1-5-21-0568959887-2804586738-132787065-1281\mcssc.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','VGA');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VGA');
     DeleteFile('C:\RECYCLER\S-1-5-21-0568959887-2804586738-132787065-1281\mcssc.exe,explorer.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','VGA');
     DeleteFile('C:\WINDOWS\cfdrive32.exe');
     DeleteFile('C:\WINDOWS\cypvwhf.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Driversys');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Driversys');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Driversys');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Driversys');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Driversys');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','VGA');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','VGA');
     DeleteFile('C:\WINDOWS\system32\51.exe');
     DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
     DeleteFile('C:\WINDOWS\system32\41.exe');
     DeleteFile('C:\WINDOWS\system32\26.exe');
     DeleteFile('C:\WINDOWS\system32\16.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM

  7. #6
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    quarantine.zip - отослал ранее, прикрепляю оставшиеся:

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    После выполнения скрипта вирусы были удалены, но при следующем же запуске интернета стали восстанавливаться. Некоторые стали появляться под новыми названиями.
    Последний раз редактировалось ORfey; 07.10.2010 в 03:18.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - сделайте лог Combofix

  11. #10
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    Выкладываю:

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\documents and settings\Admin\Application Data\pbjkxfm.exe
    c:\windows\system32\42.exe
    c:\windows\system32\40.exe
    c:\windows\system32\38.exe
    c:\documents and settings\NetworkService\Application Data\ioxsdgv.exe
    c:\windows\system32\24.exe
    c:\windows\system32\msvmiode.exe
    c:\windows\cfdrive32.exe
    c:\documents and settings\Admin\Application Data\ltzqai.exe
    c:\documents and settings\NetworkService\Application Data\hytmp.exe
    c:\windows\system32\53.exe
    c:\windows\system32\36.exe
    c:\windows\edaujsn.exe
    c:\windows\system32\41.exe
    c:\windows\system32\48.exe
    c:\windows\widrive32.exe
    c:\windows\system32\07.exe
    c:\windows\system32\68.exe
    c:\windows\system32\86.exe
    c:\windows\irrvkix.exe
    c:\windows\system32\46.exe
    c:\windows\ebldw.exe
    c:\windows\system32\65.exe
    c:\windows\swfjm.exe
    c:\recycler\S-1-5-21-9992336565-8768838304-545690893-1584\mcssc.exe
    c:\windows\edaujsn.exe
    
    Driver::
    
    NetSvc::
    
    Folder::
    c:\temp\FR90PE
    c:\recycler\S-1-5-21-9992336565-8768838304-545690893-1584
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

  13. #12
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    Готово:

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\documents and settings\Admin\Application Data\dtjinwh.exe
    c:\documents and settings\NetworkService\Application Data\gceixni.exe
    c:\windows\system32\88.exe
    c:\windows\system32\22.exe
    c:\windows\system32\04.exe
    c:\windows\system32\54.exe
    c:\windows\system32\35.exe
    c:\windows\system32\21.exe
    c:\windows\system32\42.exe
    c:\windows\system32\40.exe
    c:\windows\system32\24.exe
    c:\windows\system32\msvmiode.exe
    c:\windows\cfdrive32.exe
    c:\windows\system32\53.exe
    c:\windows\system32\36.exe
    c:\windows\edaujsn.exe
    c:\windows\system32\41.exe
    c:\windows\system32\48.exe
    c:\windows\widrive32.exe
    c:\windows\system32\umdmgr.exe
    c:\windows\system32\07.exe
    c:\windows\system32\68.exe
    c:\windows\system32\86.exe
    c:\windows\irrvkix.exe
    c:\windows\system32\46.exe
    c:\windows\ebldw.exe
    c:\windows\system32\65.exe
    
    Driver::
    
    Folder::
    
    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Driversys"=-
    "VGA"=-
    "335"=-
    
    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "VGAResolution"=-
    "msnmsgs"=-
    "Driversys"=-
    "VGA"=-
    
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
    "msnmsgs"=-
    "Driversys"=-
    "VGA"=-
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    Не уверен всё-ли правильно... последний лог выполнил дважды, т.к. первый раз он завершился ошибкой. Выкладываю:

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\recycler\S-1-5-21-5971720240-7672303375-180055782-1776\mcssc.exe
    c:\windows\edaujsn.exe
    c:\windows\system32\65.exe
    c:\windows\ebldw.exe
    c:\windows\system32\46.exe
    c:\windows\irrvkix.exe
    c:\windows\system32\86.exe
    c:\windows\system32\68.exe
    c:\windows\system32\07.exe
    c:\windows\system32\umdmgr.exe
    c:\windows\widrive32.exe
    c:\windows\system32\48.exe
    c:\windows\system32\41.exe
    c:\windows\edaujsn.exe
    c:\windows\system32\36.exe
    c:\windows\system32\53.exe
    c:\windows\cfdrive32.exe
    c:\windows\system32\msvmiode.exe
    c:\documents and settings\NetworkService\Application Data\ecbvbve.exe
    c:\windows\system32\81.exe
    c:\windows\system32\33.exe
    c:\windows\system32\06.exe
    c:\windows\system32\78.exe
    c:\windows\system32\88.exe
    c:\windows\system32\22.exe
    c:\windows\system32\04.exe
    c:\windows\system32\54.exe
    c:\windows\system32\35.exe
    c:\windows\system32\21.exe
    c:\windows\system32\42.exe
    c:\windows\system32\40.exe
    c:\windows\system32\24.exe
    
    Driver::
    
    NetSvc::
    
    Folder::
    
    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Driversys"=-
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

  17. #16
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    Отчет не сохраняет. Трижды перевыполнял лог. Пишет "Do not run any programs until ComboFix has finished". И кроме того, всё стало сильно глючить и виснуть. Даже перезагрузка не помогает.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Сделайте повторный лог virusinfo_syscheck.zip;

  19. #18
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    Готово

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     RebootWindows(true);
    end.
    После перезагрузки:

    - Удалите ComboFix

  21. #20
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    14
    Вес репутации
    27
    Выполнил. ComboFix уже был удалён.

    Добавлено через 1 час 3 минуты

    После этого процесса полетел microsoft word 2007. Говорит что приложение не установленно для данного пользователя. В итоге теперь не удаляется и не восстанавливается.
    Последний раз редактировалось ORfey; 10.10.2010 в 15:31. Причина: Добавлено

  • Уважаемый(ая) ORfey, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. cfdrive32.exe. msvmiode.exe и др.
      От kyeco в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 17.10.2010, 13:35
    2. cfdrive32, msvmiode
      От Flange в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 09.09.2010, 09:40
    3. cfdrive32, msvmiode
      От poganka_ua в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 03.09.2010, 23:32
    4. cfdrive32 и msvmiode, проблема с вирусами
      От unrealfail в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 30.08.2010, 10:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00572 seconds with 16 queries