Решена x30811.exe, WINLOGONs.exe

Тема в разделе "Лечение компьютерных вирусов", создана пользователем VladKhut, 21 ноя 2011.

Статус темы:
Закрыта.
  1. VladKhut
    Оффлайн

    VladKhut Пользователь

    Сообщения:
    5
    Симпатии:
    0
    Вирусы жрут весь ЦП при включении интернета, вот вложения
     

    Вложения:

    • info.txt
      Размер файла:
      27,7 КБ
      Просмотров:
      0
    • log.txt
      Размер файла:
      36,6 КБ
      Просмотров:
      2
    • virusinfo_syscheck.zip
      Размер файла:
      17,6 КБ
      Просмотров:
      2
    • virusinfo_syscure.zip
      Размер файла:
      21,6 КБ
      Просмотров:
      3
  2. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.596
    Привет, сейчас погляжу логи

    Добавлено через 10 минут 42 секунды
    Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код (Text):
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\users\Пользователь\start menu\programs\startup\winlogons.exe');
     TerminateProcessByName('c:\users\Пользователь\appdata\roaming\981c.exe');
     TerminateProcessByName('c:\users\Пользователь\appdata\roaming\7a1f.exe');
     QuarantineFileF('C:\Users\Пользователь\AppData\Roaming\', '*.exe', false, '', 0, 0);
     QuarantineFileF('C:\Users\Пользователь\AppData\Roaming\', '*.tmp', false, '', 0, 0);
     QuarantineFile('C:\Users\Пользователь\appdata\local\temp\x30811.exe','');
     QuarantineFile('C:\Windows\system32\DRIVERS\oem-drv86.sys','');
     QuarantineFile('c:\users\Пользователь\start menu\programs\startup\winlogons.exe','');
     QuarantineFile('c:\users\Пользователь\appdata\roaming\981c.exe','');
     QuarantineFile('c:\users\Пользователь\appdata\roaming\7a1f.exe','');
     DeleteFile('c:\users\Пользователь\appdata\roaming\7a1f.exe');
     DeleteFile('c:\users\Пользователь\appdata\roaming\981c.exe');
     DeleteFile('c:\users\Пользователь\start menu\programs\startup\winlogons.exe');
     DeleteFile('C:\Users\Пользователь\appdata\local\temp\x30811.exe');
     DeleteFileMask('C:\Users\Пользователь\AppData\Roaming\', '*.exe', false);
     DeleteFileMask('C:\Users\Пользователь\AppData\Roaming\', '*.tmp', false);
     DelCLSID('{1984D045-52CF-49cd-DB77-08F378FEA4DB} {000214e8-0000-0000-c000-000000000046} 0x401');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится, После перезагрузки:
    - выполните такой скрипт

    Код (Text):
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

    Повторите логи AVZ и RSIT

    Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
     
    2 пользователям это понравилось.
  3. VladKhut
    Оффлайн

    VladKhut Пользователь

    Сообщения:
    5
    Симпатии:
    0
    Malwarebytes' Anti-Malware 1.51.2.1300
    www.malwarebytes.org

    Версия базы данных: 8218

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 8.0.7601.17514

    22.11.2011 22:51:04
    mbam-log-2011-11-22 (22-51-04).txt

    Тип сканирования: Быстрое сканирование
    Просканированные объекты: 180021
    Времени прошло: 5 минут, 14 секунд

    Зараженные процессы в памяти: 1
    Зараженные модули в памяти: 0
    Зараженные ключи в реестре: 0
    Зараженные параметры в реестре: 0
    Объекты реестра заражены: 0
    Зараженные папки: 0
    Зараженные файлы: 1

    Зараженные процессы в памяти:
    c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 2364 -> Unloaded process successfully.

    Зараженные модули в памяти:
    (Вредоносных программ не обнаружено)

    Зараженные ключи в реестре:
    (Вредоносных программ не обнаружено)

    Зараженные параметры в реестре:
    (Вредоносных программ не обнаружено)

    Объекты реестра заражены:
    (Вредоносных программ не обнаружено)

    Зараженные папки:
    (Вредоносных программ не обнаружено)

    Зараженные файлы:
    c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
     
  4. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.596
    Вот это еще надо:

     
    1 человеку нравится это.
  5. VladKhut
    Оффлайн

    VladKhut Пользователь

    Сообщения:
    5
    Симпатии:
    0
    такие же 4 вложения сделать как вначале? Для чего? проблемы ведь больше нет, спасибо))))
     
  6. icotonev
    Оффлайн

    icotonev Ассоциация VN

    Сообщения:
    1.405
    Симпатии:
    1.641
    VladKhut, для контроля необходимы...!:)
     
  7. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.596
    Да такие же (в смысле новые, а не те же самые), для контроля чистоты очистки и в положительном случае, получения Вами от нас окончательных результатов.
     
  8. VladKhut
    Оффлайн

    VladKhut Пользователь

    Сообщения:
    5
    Симпатии:
    0
    Вот:
     

    Вложения:

    • virusinfo_syscheck.zip
      Размер файла:
      25,5 КБ
      Просмотров:
      0
    • virusinfo_syscure.zip
      Размер файла:
      27,9 КБ
      Просмотров:
      1
    • info.txt
      Размер файла:
      29,2 КБ
      Просмотров:
      2
    • log.txt
      Размер файла:
      35,1 КБ
      Просмотров:
      1
  9. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.596
    Чисто

    Необходимо очистить ранее созданную точку восстановления и создать новую:
    1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
    2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

    Для предотвращения заражения рекомендуется:
    - не работать за компьютером с правами администратора
    - не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность
    - регулярно устанавливать обновления windows и антивирусного продукта (обновлять антивирусные базы и модули)

    Обновите до последних версий:
    Adobe Flash Player
     
    1 человеку нравится это.
  10. VladKhut
    Оффлайн

    VladKhut Пользователь

    Сообщения:
    5
    Симпатии:
    0
    Спасибо огромное :):):):):)
     
Статус темы:
Закрыта.

Поделиться этой страницей