Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 28.

cfdrive32.exe и msvmoide.exe (заявка № 89677)

  1. #1
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27

    cfdrive32.exe и msvmoide.exe

    Привет!

    у меня уже давно проблема с двумя процессами под именами:
    cfdrive32.exe и msvmoide.exe**

    ** я не уверен как правильно msvmoide или msvmiode

    я попал на сайт ища информацию о процессе syscache, попал в одну темку выполнил скрипт (который избавился от них) и за одно узнал что эти процессы(cfdrive32.exe и msvmoide.exe) тоже зловредные вот недавно начал чувствовать его присутствие (интернет начал лагать)
    вырубаю их в ручную через панель задач.

    я тут новенький(так сказать чайник) и понятия не имею о логах как их делать и что с ними делать...
    программ не имею по этому говорите что устанавливать и как логи делать..

    заранее спасибо!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    http://virusinfo.info/showthread.php?t=1235

    P.S. скрипты из других тем могут привести к непредсказуемым последствиям

  4. #3
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    вот один лог, AVPtool качаю

  5. #4
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    я все прочитал и прошу прощение.

    вот логи и все дела всё делал по инструкции
    Последний раз редактировалось Romaner811; 11.10.2010 в 18:13.

  6. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление


    Выполните скрипт в АВЗ в безопасном режиме -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);   
     TerminateProcessByName('c:\windows.0\cfdrive32.exe');
     TerminateProcessByName('c:\windows.0\system32\msvmiode.exe');
     QuarantineFile('C:\Documents and Settings\NetworkService\Application Data\gsgwx.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-7387465587-7055877451-638338661-7757\syscr.exe','');
     DeleteFile('C:\WINDOWS.0\cfdrive32.exe');
     DeleteFile('C:\WINDOWS.0\system32\32.exe');
     DeleteFile('C:\WINDOWS.0\system32\msvmiode.exe');
     DeleteFile('c:\windows.0\cfdrive32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
     DeleteFile('C:\WINDOWS.0\kxxfv.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Driversys32');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Driversys32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     DeleteFile('C:\RECYCLER\S-1-5-21-7387465587-7055877451-638338661-7757\syscr.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','VGAResolution');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VGAResolution');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','VGAResolution');
     DeleteFile('C:\Documents and Settings\NetworkService\Application Data\gsgwx.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','msnmsg');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','msnmsg');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
     DeleteFile('24.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','VGAResolution');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','VGAResolution');   
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Сделайте новые логи АВЗ

  7. #6
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    Карантин:
    Файл сохранён как 101012_092638_quarantine_4cb3f18e5ffd2.zip
    Размер файла 1270
    MD5 4130ec61e4086ef5d822acc9cd904d70
    Логи:

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('c:\windows.0\system32\msvmiode.exe');     
     TerminateProcessByName('c:\windows.0\cfdrive32.exe');
     DeleteFile('C:\WINDOWS.0\cfdrive32.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');  
     DeleteFile('c:\windows.0\system32\msvmiode.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');  
     DeleteFile('C:\RECYCLER\S-1-5-21-6858007658-8287353624-770574557-5888\syscr.exe');  
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Сделайте новые логи АВЗ + лог полного сканирования МВАМ

  9. #8
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    лог mbam я не уверен что получилось:
    я просканировал и нажал показать результаты, когда выходил оно писало мне что результаты будут потеряны в общем я прислал лог создан с кнопки сохранить отчёт, надеюсь это тот же самый?

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Удалите в МВАМ -

    Код:
    Зараженные процессы в памяти:
    C:\WINDOWS.0\system32\msvmiode.exe (Backdoor.Bot) -> No action taken.
    C:\WINDOWS.0\cfdrive32.exe (Trojan.Agent) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msodesnv7 (Backdoor.Bot) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft driver setup (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\microsoft driver setup (Trojan.Agent) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.Palevo) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msnmsg (Trojan.Banker) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Worm.Palevo) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msnmsg (Trojan.Banker) -> No action taken.
    
    Зараженные папки:
    C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.
    
    Зараженные файлы:
    C:\WINDOWS.0\system32\drivers\07303422.sys (Rootkit.Agent.H) -> No action taken.
    C:\Documents and Settings\Admin\Local Settings\Temp\293.exe (Trojan.LVBP) -> No action taken.
    C:\Documents and Settings\Admin\Local Settings\Temp\357.exe (Trojan.LVBP) -> No action taken.
    C:\Documents and Settings\Admin\Local Settings\Temp\578698.exe (Trojan.LVBP) -> No action taken.
    C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\8KJNGBER\575757[1].exe (Trojan.LVBP) -> No action taken.
    C:\RECYCLER\S-1-5-21-0555589257-5104924997-729740828-8424\syscr.exe (Worm.Autorun.B) -> No action taken.
    C:\RECYCLER\S-1-5-21-4594258461-1289910225-240534462-9407\syscr.exe (Worm.Autorun.B) -> No action taken.
    C:\RECYCLER\S-1-5-21-6858007658-8287353624-770574557-5888\syscr.exe (Worm.Autorun.B) -> No action taken.
    C:\WINDOWS.0\innounp.exe (Malware.Packer.Gen) -> No action taken.
    C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken.
    C:\Documents and Settings\Admin\Application Data\ltzqai.exe (Worm.Palevo) -> No action taken.
    C:\WINDOWS.0\system32\msvmiode.exe (Backdoor.Bot) -> No action taken.
    C:\WINDOWS.0\cfdrive32.exe (Trojan.Agent) -> No action taken.
    C:\Documents and Settings\Admin\Application Data\carxo.exe (Trojan.Banker) -> No action taken.
    - Повторите лог полного сканирования

  11. #10
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    вот

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Сделайте новые логи AVZ...

  13. #12
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    вот

  14. #13
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('c:\windows.0\cfdrive32.exe');
     DeleteFile('C:\WINDOWS.0\cfdrive32.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Test321');  
     DeleteFile('C:\RECYCLER\S-1-5-21-3631249669-4104900662-618036908-8568\syscr.exe');
     TerminateProcessByName('c:\windows.0\system32\msvmiode.exe');
     DeleteFile('C:\WINDOWS.0\system32\msvmiode.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');  
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Сделайте повторные логи АВЗ + лог МВАМ

  15. #14
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    у меня тут одна штука произошла:

    я сделал логи AVZ
    и поставил мбам на сканирование, и пошел своими делами заниматься...
    мой старший брат когда использовал комп, нажал на удалить всё в конце сканировании...

    комп работает вроде нормально пока что, сегодня утром я сделал ещё одно сканирование, мбам ничего не обнаружил.

    делать новые логи AVZ? (для убеждения что вирус уничтожен?)

  16. #15
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('C:\RECYCLER\S-1-5-21-3631249669-4104900662-618036908-8568\syscr.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');       
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Повторите лог virusinfo_syscure.zip

  17. #16
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    вот

  18. #17
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\windows.0\cfdrive32.exe');
     QuarantineFile('C:\WINDOWS.0\cfdrive32.exe','');
     DeleteFile('C:\WINDOWS.0\cfdrive32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,3,true);
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

    сделайте новые логи

  19. #18
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    Файл сохранён как 101017_174006_quarantine_4cbafcb6161e4.zip
    Размер файла 46170
    MD5 4dab390f71e441c556ddac7b0eb6b8ea

  20. #19
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Не хотят уходить, сделайте лог ComboFix

  21. #20
    Junior Member Репутация
    Регистрация
    06.10.2010
    Сообщений
    28
    Вес репутации
    27
    вот

  • Уважаемый(ая) Romaner811, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. XXdrive32, msvmoide, цифры
      От arl9829 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 31.01.2011, 15:54
    2. cfdrive32.exe
      От REKOP в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 12.12.2010, 22:11
    3. cfdrive32
      От aavrs в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 23.11.2010, 00:07
    4. CFDRIVE32 и что-то еще...
      От regg в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.09.2010, 15:19
    5. Поборем msvmoide.exe!
      От alex-hacks в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.08.2010, 00:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01271 seconds with 16 queries