-
Junior Member
- Вес репутации
- 48
trojan proxy 2751
Здравствуйте. Подцепил на просторах интернета вирус, drweb его находит под названием trojan proxy2751. Находит и вроде удаляет, но после перезагрузки вирус снова проявляется. Симптомы следующие, периодически пропадает подключение к интернету, при загрузке вылетает ошибка explorer.exe. Вообщем устал я его гонять с винта на винт, решил обратиться к Вам. Заранее спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Здравствуйте.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\windows\ggdrive32.exe');
QuarantineFile('C:\WINDOWS\system32\66.exe','');
QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
DeleteFile('C:\WINDOWS\system32\66.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
- Сделайте новые логи
+
Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
-
-
Junior Member
- Вес репутации
- 48
Логи переделать до обновления системы, или после? Или без разницы?
-
-
-
Junior Member
- Вес репутации
- 48
Снова здравствуйте. Обновил систему, поставил восьмой эксплорер. Выполнил скрипты, после выполнения скрипта система нормализовалась до второй перезагрузки, и опять появились вирусы, только уже, как мне кажется, под другими названиями файлов. Итог: вся надежда на Вас.
-
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\windows\wjdrive32.exe');
QuarantineFile('C:\WINDOWS\wjdrive32.exe','');
QuarantineFile('C:\xdx.exe','');
DeleteFile('C:\xdx.exe');
DeleteFile('C:\WINDOWS\wjdrive32.exe');
DeleteFile('C:\WINDOWS\system32\27.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
- Сделайте новые логи АВЗ
- Сделайте лог полного сканирования МВАМ
-
-
Junior Member
- Вес репутации
- 48
Вот лог MBAM, буду переделывать логи АВЗ
-
Удалите в МВАМ всё, кроме
Код:
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Заражённые файлы:
e:\Закачки\Project1.exe (HackTool.Agent.Gen) -> No action taken.
e:\Прожки\directx.happy.uninstall.v4.02.incl.keygen_www.bizquit.org\directx.happy.uninstall.v4.02.incl.keygen_www.bizquit.org\keygen.exe (Malware.Packer.Gen) -> No action taken.
-
-
Junior Member
- Вес репутации
- 48
Добрый вечер.
После лечения MBAM компьютер ведет себя на редкость хорошо)
Интернет перестал пропадать. Логи в АВЗ переделал, жду дальнейших указаний.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 48
Спасибо огромное. Вы реально работаете, в отличие от многих антивирусных программ)))
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 12
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\ggdrive32.exe - Backdoor.Win32.IRCBot.sok ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154308, AVAST4: Win32:Downloader-NUE [Trj] )
- c:\\windows\\system32\\66.exe - Backdoor.Win32.IRCBot.sol ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154308, AVAST4: Win32:Downloader-NUE [Trj] )
- c:\\windows\\wjdrive32.exe - Backdoor.Win32.IRCBot.spe ( DrWEB: Win32.HLLW.Autoruner.59079, BitDefender: Trojan.Generic.KDV.155585, AVAST4: Win32:Downloader-NUE [Trj] )
- c:\\xdx.exe - Backdoor.Win32.Floder.g ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154661, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-NUE [Trj] )
-