Показано с 1 по 5 из 5.

Компьютер подхватил кучу вирусов!!! (заявка № 92970)

  1. #1
    Junior Member Репутация
    Регистрация
    25.01.2009
    Сообщений
    19
    Вес репутации
    33

    Exclamation Компьютер подхватил кучу вирусов!!!

    Здравствуйте..Проверяя почту, подхватил какую-то дрянь,в результате На рабочем столе оказалось около 10 новых ярлыков(китайских) ..было установлено столько же непонятных програм....рабочий стол теперь покрыт кучей поп-апов опять-же китайских, каких то баров и т.д..по всей системе и дискам раскиданы странные папки и не мение странные файлы..
    Родной НОД лег и не включается...проверил АВП нашло около 700 вредоносных обьектов, удалило, но ничего особо не изменилось...помогите плиз...спасибо!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    O8 - Extra context menu item: К№УГ[°Щ¶И]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/baidu.htm
    O8 - Extra context menu item: К№УГ[УРµА]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/youdao.htm
    O8 - Extra context menu item: К№УГ[ЧЫєП]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/index.htm
    O8 - Extra context menu item: К№УГ[№Иёи]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/google.htm
    O18 - Protocol: KuGoo - (no CLSID) - (no file)
    O18 - Protocol: KuGoo3 - (no CLSID) - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\documents and settings\localservice\Шаблоны\tmpfomr.exe','');
     QuarantineFile('C:\Program Files\Common Files\DcomServer\crsing.dll','');
     QuarantineFile('C:\Program Files\Common Files\Angels\IEsafe.dll','');
     QuarantineFile('C:\WINDOWS\system32\JfCheck.dll','');
     QuarantineFile('c:\windows\201012042154\smss.exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\Program Files\jpdesk\jpdesk.exe','');
     QuarantineFile('C:\Program Files\SoXun\SXPlayer.exe','');
     QuarantineFile('C:\Documents and Settings\Yuriy\yeawl.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse','');
     QuarantineFile('C:\Program Files\SoXun\SXSvr.exe','');
     QuarantineFile('C:\Program Files\SoXun\SoXunServer.exe','');
     QuarantineFile('C:\WINDOWS\system32\dcbd.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\retrofit\lass.exe','');
     QuarantineFile('C:\Program Files\Common Files\DcomServer\DcomServer.exe','');
     QuarantineFile('C:\Program Files\Application Updater\ApplicationUpdater.exe','');
     QuarantineFile('C:\Program Files\Common Files\Angels\AngelAsst.exe','');
     QuarantineFile('C:\WINDOWS\system32\tao8.dll','');
     QuarantineFile('C:\WINDOWS\system32\dc2e.dll','');
     QuarantineFile('C:\WINDOWS\system32\cc2o.dll','');
     DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
     DeleteFile('C:\Documents and Settings\Yuriy\yeawl.exe');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('c:\windows\201012042154\smss.exe');
     DeleteFile('c:\documents and settings\localservice\Шаблоны\tmpfomr.exe');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    ExecuteRepair(9);
    RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=92970).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    25.01.2009
    Сообщений
    19
    Вес репутации
    33
    После АВЗ компьютер почему-то не перегрузился а просто завис!
    Вроде загрузил карантин проверьте пожалуйста????
    новые логи прилагаю

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\Program Files\Common Files\DcomServer\DcomServer.exe','');
     QuarantineFile('c:\documents and settings\localservice\Шаблоны\spsrv.exe','');
     QuarantineFile('C:\WINDOWS\system\WDxDg.LOG','');
     QuarantineFile('C:\WINDOWS\system32\ccte1sto.dat','');
     QuarantineFile('C:\progra~1\ATI\amdk8.dll','');
     QuarantineFile('C:\Program Files\Common Files\System\kb549797.sig','');
     QuarantineFile('C:\Program Files\Common Files\DcomServer\rsings.dll','');
     QuarantineFile('C:\Program Files\Common Files\DcomServer\crsing.dll','');
     QuarantineFile('C:\WINDOWS\system32\kav.exe','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\retrofit\lass.exe');
     DeleteFile('C:\WINDOWS\system32\dcbd.exe');
     DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
     DeleteFile('C:\WINDOWS\system32\kav.exe');
     DeleteFile('C:\WINDOWS\system32\cc2o.dll');
     DeleteFile('C:\WINDOWS\system32\dc2e.dll');
     DeleteFile('c:\documents and settings\localservice\Шаблоны\spsrv.exe');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\Documents and Settings\Yuriy\yeawl.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    DelBHO('{63035881-A749-4139-9CAB-82DCFFA7F106}');
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.
    Сделайте новые логи.
    I am not young enough to know everything...

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 60
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\hihotrun.jse - Trojan.VBS.Zapchast.an ( AVAST4: BV:Zapchast-I [Trj] )
      2. c:\\documents and settings\\yuriy\\yeawl.exe - Trojan.Win32.Pincav.anmb ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.KDV.78398, AVAST4: Win32:AutoRun-BRS [Trj] )
      3. c:\\program files\\common files\\dcomserver\\crsing.dll - Trojan.Win32.Agent.huno ( DrWEB: Trojan.Siggen2.37379, BitDefender: Trojan.Generic.5835834, NOD32: Win32/Adware.Cnaddare.B application, AVAST4: Win32:Malware-gen )
      4. c:\\program files\\common files\\dcomserver\\dcomserver.exe - Trojan-Downloader.Win32.Feiyo.ex ( DrWEB: archive: archive: Trojan.Click2.4443, BitDefender: Backdoor.Generic.527561, NOD32: Win32/Adware.Cnaddare.B application, AVAST4: Win32:Malware-gen )
      5. c:\\windows\\system32\\dcbd.exe - Trojan-Downloader.Win32.Adload.utt ( DrWEB: Trojan.DownLoader4.41585, BitDefender: Trojan.Agent.AQXU, AVAST4: Win32:Rugo-D [Adw] )
      6. c:\\windows\\system32\\dc2e.dll - not-a-virus:AdWare.Win32.Adnur.ftt ( DrWEB: Trojan.BhoSiggen.3966, BitDefender: Gen:Variant.Zusy.1580, AVAST4: Win32:Agent-GRW [Trj] )
      7. c:\\windows\\system32\\sdra64.exe - Trojan-Spy.Win32.Zbot.arfn ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.KDV.52204, AVAST4: Win32:Zbot-MWP [Trj] )
      8. c:\\windows\\201012042154\\smss.exe - Trojan-Clicker.Win32.VB.gas ( DrWEB: Trojan.Click1.28270, BitDefender: Trojan.Generic.KDV.89867, AVAST4: Win32:StartPage-ALZ [Trj] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) AZTEC, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Компьютер бухгалтера подхватил вирус
      От efimova1c@mail.ru в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.01.2012, 22:09
    2. Компьютер был полон вирусов
      От BaCbka87 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.03.2011, 15:43
    3. Пролечила компьютер от вирусов
      От LaDiva в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.11.2010, 16:41
    4. компьютер умирает от вирусов
      От realinkxxx в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.09.2010, 12:17
    5. Компьютер как рассадник вирусов
      От Whale в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 17.08.2009, 21:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01250 seconds with 16 queries