Подозрения на вирусы пожирающие файлы
Подозрения на вирусы пожирающие файлы
Последний раз редактировалось Bratez; 28.03.2011 в 04:59.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\945.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\943.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\918.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\838.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\739.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\565.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\553.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\474.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\472.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\392.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\344.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\293.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\248.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\212.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\182.exe',''); QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\174.exe',''); QuarantineFile('C:\WINDOWS\system32\vsaxlw.exe',''); QuarantineFile('C:\WINDOWS\system32\qtplugin.exe',''); QuarantineFile('C:\WINDOWS\system32\junnyvoonnoo.exe',''); QuarantineFile('C:\WINDOWS\system32\amvo.exe',''); QuarantineFile('C:\WINDOWS\system32\51c45384.exe',''); QuarantineFile('C:\WINDOWS\mangrlc.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe',''); QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\zz2fgb081.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\y1zuva81m.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\xc81ozav.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\x70eeuk0lb.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\rhidtupql0.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\r2nt2p0l63c.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\p1almhxytj.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\mrc0j5k7.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m870zpf9g.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m0ndj66a.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\kbrc1sty.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\iiduupggbs.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\hdte1uva86m.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\h703o0pfl6.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\flvrmns81e.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bssneezqqlc.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\brrnddzp.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bcx081ep.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bc71jtppvb.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\almhxytjkf.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\9e1awwr.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1yze86q.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1ufgbh6.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1mns86e.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0xs0je0.exe',''); QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0ni0zu0.exe',''); QuarantineFile('C:\Documents and Settings\User\fxmdk.exe',''); QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\zookalooto.exe',''); QuarantineFile('C:\WINDOWS\system32\rouvigy.exe',''); DeleteService('uzeylqat'); TerminateProcessByName('c:\windows\system32\zookalooto.exe'); QuarantineFile('c:\windows\system32\zookalooto.exe',''); TerminateProcessByName('c:\windows\wjdrive32.exe'); QuarantineFile('c:\windows\wjdrive32.exe',''); TerminateProcessByName('c:\windows\system32\umdmgr.exe'); QuarantineFile('c:\windows\system32\umdmgr.exe',''); DeleteFile('c:\windows\system32\umdmgr.exe'); DeleteFile('c:\windows\wjdrive32.exe'); DeleteFile('c:\windows\system32\zookalooto.exe'); DeleteFile('C:\WINDOWS\system32\rouvigy.exe'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','fepougoop'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','fepougoop'); DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\zookalooto.exe'); DeleteFile('C:\Documents and Settings\User\Application Data\rljlz.exe,C:\Documents and Settings\User\fxmdk.exe,explorer.exe,C:\RECYCLER\S-1-5-21-8854098659-9759186289-027927244-0304\djwi2kcew.exe'); DeleteFile('C:\Documents and Settings\User\fxmdk.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0ni0zu0.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0xs0je0.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1mns86e.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1ufgbh6.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1yze86q.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\9e1awwr.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\almhxytjkf.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bc71jtppvb.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bcx081ep.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\brrnddzp.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bssneezqqlc.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\flvrmns81e.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\h703o0pfl6.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\hdte1uva86m.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\iiduupggbs.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\kbrc1sty.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m0ndj66a.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m870zpf9g.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\mrc0j5k7.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\p1almhxytj.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\r2nt2p0l63c.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\rhidtupql0.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\x70eeuk0lb.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\xc81ozav.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\y1zuva81m.exe'); DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\zz2fgb081.exe'); DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll'); DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe'); DeleteFile('C:\WINDOWS\mangrlc.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Server Manager License'); DeleteFile('C:\WINDOWS\system32\51c45384.exe'); DeleteFile('C:\WINDOWS\system32\amvo.exe'); DeleteFile('C:\WINDOWS\system32\junnyvoonnoo.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','quoulouw'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva'); DeleteFile('C:\WINDOWS\system32\qtplugin.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wors'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1'); DeleteFile('C:\WINDOWS\system32\vsaxlw.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','fepougoop'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\174.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\182.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\212.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\248.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\293.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\344.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\392.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\472.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\474.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\553.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\565.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\739.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\838.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\918.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\943.exe'); DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\945.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman'); RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Сделайте лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Запрошенные новые логи (после выполнения скрипта, хотя перезагрузить пришлось вручную)
1. Откройте Блокнот и скопируйте в него текст скрипта
2. Нажмите Файл - Сохранить какКод:umfe0b3h.exe -del service heaxtqu umfe0b3h.exe -del file "C:\WINDOWS\system32\boaqmso.dll" umfe0b3h.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\heaxtqu" umfe0b3h.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\heaxtqu" umfe0b3h.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\heaxtqu" umfe0b3h.exe -reboot
3. Выберите папку, в которую сохранили umfe0b3h.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat
ВНИМАНИЕ: Компьютер перезагрузится!!!
Сделайте новый лог gmer
Удалите в МВАМКод:Заражённые ключи в реестре: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C735612} (Worm.AutoRun) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C735612} (Worm.AutoRun) -> No action taken. HKEY_CURRENT_USER\Software\MS Sertified app (Malware.Trace) -> No action taken. Заражённые параметры в реестре: HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> Value: idln2 -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Value: bk -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\download (Trojan.Agent) -> Value: download -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\RegistryMonitor2 (Malware.Trace) -> Value: RegistryMonitor2 -> No action taken. Объекты реестра заражены: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (PUM.Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken. Заражённые папки: c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken. c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken. c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken. Заражённые файлы: c:\documents and settings\User\local settings\Temp\055.exe (Trojan.DDox) -> No action taken. c:\documents and settings\User\local settings\Temp\061.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\10080.exe (Trojan.Ddox) -> No action taken. c:\documents and settings\User\local settings\Temp\546.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\813.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\657.exe (Trojan.DDox) -> No action taken. c:\documents and settings\User\local settings\Temp\658.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\660.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\665.exe (Trojan.DDox) -> No action taken. c:\documents and settings\User\local settings\Temp\674.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\417457.exe (Trojan.FakeAlert) -> No action taken. c:\documents and settings\User\local settings\Temp\437993.exe (Trojan.Ddox) -> No action taken. c:\documents and settings\User\local settings\Temp\445.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\528.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\208.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\238.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\253.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\300.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\3212.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\925.exe (Trojan.DDox) -> No action taken. c:\documents and settings\User\local settings\Temp\9658478.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\Temp\973.exe (Trojan.Ddox) -> No action taken. c:\documents and settings\User\local settings\temporary internet files\Content.IE5\01EFGHU7\l[1].exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\local settings\temporary internet files\Content.IE5\4NXJT01K\zu[1].exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\lgg6ss6ee.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\m3oojaavmmh.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\p0vrmm6yy.exe (Trojan.Dropper) -> No action taken. c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\zqqlccxooja.exe (Trojan.Dropper) -> No action taken. c:\RECYCLER\s-1-5-21-4409654496-7150734962-438083645-0885\yv8g67.exe (Trojan.Ddox) -> No action taken. c:\RECYCLER\s-1-5-21-8854098659-9759186289-027927244-0304\djwi2kcew.exe (Trojan.Ddox) -> No action taken. c:\WINDOWS\Temp\~TM10.tmp (Trojan.Agent) -> No action taken. c:\documents and settings\User\application data\avdrn.dat (Malware.Trace) -> No action taken. c:\documents and settings\елизавета\application data\rljlz.exe (Worm.Palevo) -> No action taken. c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken. c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken. c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Я правильно понимаю, надо запустить полную проверку MBAM, затем выбрать из списка указанные в коде элементы, и их удалить?
Понимаете правильно
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вероятно, предыдущий лог gmer был неполный
Пожалуйста, посмотрите ещё эти логи
В этот раз при выполнении cleanup.bat ,
на третьей строке выдало сообщение - Ошибка ключа реестра
Вы прислали логи от 25 марта. Переделать
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
gmer-лог
Лог в порядке.
Смените все пароли. Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполнено всё по инструкции.
DrWeb не виснет, синий экран не выдаёт.
Хотя вирусы находит.
Что дальше делать?
Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена
Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Установили.
Какой следующий шаг?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) ann200, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.