помогите пожалуйста вылечить компьютер. трояны одолели

akb607 · 18.04.2010, 07:52

Помогите, пожалуйста, вылечить компьютер.
Идет огромный исходящий трафик.
CureIt не помогает.
Avira видит кучу троянов, но не может вылечить.

логи AVZ и hijackthis :
http://exfile.ru/95873
http://exfile.ru/95874

snifer67 · 18.04.2010, 10:57

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\pcidump.sys','');
 QuarantineFile('C:\WINDOWS\system32\regedit32.exe','');
 QuarantineFile('c:\windows\system32\imvnk29y8k\j003.exe','');
 QuarantineFile('C:\WINDOWS\system32\IMVNK29Y8K\F001.exe','');
 QuarantineFile('C:\WINDOWS\system32\JFD312R0MS\F001.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\XNECRRYQ\get[1].zip','');
 QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CVBLSWRD\F001[1].exe','');
 QuarantineFile('C:\Program Files\Microsoft Office\svchost.exe','');
 DelBHO('{296AB1C7-FB22-4D17-8834-064E2BA0A6F0}');
 QuarantineFile('C:\WINDOWS\Windows7\Print32.dll','');
 QuarantineFile('c:\windows\system32\f02359192k.cmd','');
 QuarantineFile('c:\windows\qvodv\smss.exe','');
 QuarantineFile('Explorer.exe    C:\WINDOWS\csrsc.exe','');
 QuarantineFile('C:\WINDOWS\system32\scvhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\anitsvstart.dll','');
 QuarantineFile('C:\WINDOWS\114\lsass.exe','');
 QuarantineFile('C:\PROGRA~1\Google\huifh.dlc','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Storm\update\xtiid.dlc','');
 DeleteService('acpi24Drv');
 DeleteService('vsr');
 DeleteService('vsd');
 DeleteService('Nationalqnp');
 DeleteService('frrd');
 DeleteService('Wins');
 DeleteService('txqqe');
 StopService('dea');
 StopService('vfsd');
 StopService('txqqe');
 StopService('SqlDebuger');
 DeleteService('SqlDebuger');
 DeleteService('fwrefwe3');
 DeleteService('vfsd');
 DeleteService('rFFrrox2');
 DeleteService('dea');
 QuarantineFile('c:\windows\system32\bbdydmz.dll','');
 QuarantineFile('c:\windows\system32\bbdydm.dll','');
 QuarantineFile('C:\WINDOWS\QQ.exe','');
 QuarantineFile('C:\WINDOWS\System32\anitsclib.dll','');
 QuarantineFile('c:\windows\system32\anitsvstart.dll','');
 QuarantineFile('c:\windows\system32\sqldebug.exe','');
 QuarantineFile('c:\windows\system32\sqlserv.exe','');
 QuarantineFile('c:\program files\microsoft office\svchost.exe','');
 TerminateProcessByName('c:\program files\microsoft office\svchost.exe');
 QuarantineFile('c:\windows\system32\rifhiw.exe','');
 TerminateProcessByName('c:\windows\system32\rifhiw.exe');
 QuarantineFile('c:\windows\qq.exe','');
 TerminateProcessByName('c:\windows\qq.exe');
 QuarantineFile('c:\windows\system32\imvnk29y8k\j002.exe','');
 TerminateProcessByName('c:\windows\system32\imvnk29y8k\j002.exe');
 QuarantineFile('c:\windows\tasks\conime.exe','');
 TerminateProcessByName('c:\windows\tasks\conime.exe');
 QuarantineFile('c:\windows\temp\934223.exe','');
 TerminateProcessByName('c:\windows\temp\934223.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(16);
RebootWindows(true);
end.

ПК перезагрузится.

snifer67 · 18.04.2010, 10:57

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteFile('c:\windows\temp\934223.exe');
 BC_DeleteFile('c:\windows\tasks\conime.exe');
 BC_DeleteFile('c:\windows\system32\imvnk29y8k\j002.exe');
 BC_DeleteFile('c:\windows\qq.exe');
 BC_DeleteFile('c:\windows\system32\rifhiw.exe');
 BC_DeleteFile('c:\program files\microsoft office\svchost.exe');
 BC_DeleteFile('c:\windows\system32\anitsvstart.dll');
 BC_DeleteFile('C:\WINDOWS\System32\anitsclib.dll');
 BC_DeleteFile('C:\WINDOWS\QQ.exe');
 BC_DeleteFile('c:\windows\system32\bbdydm.dll');
 BC_DeleteFile('c:\windows\system32\bbdydmz.dll');
 DeleteFile('C:\WINDOWS\system32\rifhiw.exe');
 DeleteFile('C:\WINDOWS\system32\FFrrfox2.exe');
 DeleteFile('C:\WINDOWS\system32\IMVNK29Y8K\J002.exe');
 DeleteFile('C:\WINDOWS\system32\IMVNK29Y8K\J001.exe');
 DeleteFile('C:\WINDOWS\system32\sqlserv.exe');
 DeleteFile('C:\WINDOWS\QQ.exe');
 DeleteFile('C:\WINDOWS\Wins.exe');
 DeleteFile('C:\WINDOWS\system32\z\B7878.exe');
 DeleteFile('C:\WINDOWS\system32\rmxdmm.exe');
 DeleteFile('C:\WINDOWS\system32\z\J002.exe');
 DeleteFile('C:\WINDOWS\system32\z\eoo1.exe');
 DeleteFile('C:\WINDOWS\system32\acpi24.sys');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Storm\update\xtiid.dlc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\irmon\Parameters','ServiceDll');
 DeleteFile('C:\PROGRA~1\Google\huifh.dlc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ias\Parameters','ServiceDll');
 BC_DeleteFile('C:\WINDOWS\114\lsass.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','lasst');
 BC_DeleteFile('C:\WINDOWS\system32\anitsvstart.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\AniSrv\Parameters','ServiceDll');
 BC_DeleteFile('C:\WINDOWS\system32\scvhost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','360Soft');
 BC_DeleteFile('Explorer.exe    C:\WINDOWS\csrsc.exe');
 BC_DeleteFile('c:\windows\qvodv\smss.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smss');
 DeleteFile('c:\windows\system32\f02359192k.cmd');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\F02359192K\Parameters','ServiceDll');
 BC_DeleteFile('C:\WINDOWS\Windows7\Print32.dll');
 BC_DeleteFile('C:\Program Files\Microsoft Office\svchost.exe');
 BC_DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CVBLSWRD\F001[1].exe');
 BC_DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\XNECRRYQ\get[1].zip');
 BC_DeleteFile('C:\WINDOWS\system32\IMVNK29Y8K\F001.exe');
 BC_DeleteFile('c:\windows\system32\imvnk29y8k\j003.exe');
 BC_DeleteFile('C:\WINDOWS\system32\regedit32.exe');
 BC_DeleteFile('C:\WINDOWS\system32\Drivers\pcidump.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(16);
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

Код:

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
quarantine.zip из папки AVZ отправьте на snifer67@tut.by
Сделайте новые логи.

01pump · 18.04.2010, 10:59

akb607,
Винду надо обновить до SP3 и последующих заплаток. Троянчики через уязвимости лезут.

akb607 · 18.04.2010, 11:36

Цитата:

Сообщение от snifer67

Выполните скрипт в avz
quarantine.zip из папки AVZ отправьте на snifer67@tut.by
Сделайте новые логи.

всё сделал, файлы отправил на указанный e-mail

snifer67 · 18.04.2010, 14:23

СДелайте новые логи.

---------- Добавлено в 12:23 ---------- Предыдущее сообщение было написано в 11:53 ----------

csrsc.exe - Trojan-Downloader.Win32.Agent.dldf
pcidump.sys - Rootkit.Win32.Agent.aeji

Остальное ушло в вирлаб.

akb607 · 18.04.2010, 17:03

http://exfile.ru/95928
http://exfile.ru/95929

piton331 · 18.04.2010, 17:06

На будущее поставьте файервол, он ни одного гада в инет не пустит без вашего разрешения.

akb607 · 18.04.2010, 17:14

Цитата:

Сообщение от piton331

На будущее поставьте файервол, он ни одного гада в инет не пустит без вашего разрешения.

а какой можете посоветовать добротный, но чтоб понятный неискушенному юзеру...?
просто у меня и в avira присутствует фаервол, но, блин, пропускает этих троянов..
или я не могу его насторить как положено..

snifer67 · 18.04.2010, 17:49

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('acpi24Drv');
 DeleteFile('c:\docume~1\alluse~1\applic~1\storm\update\xtiid.dlc');
 DeleteFile('c:\windows\system32\userdata1.dll');
 DeleteFile('C:\WINDOWS\COMRes.dll');
 DeleteFile('C:\WINDOWS\system32\acpi24.sys');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Storm\update\xtiid.dlc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\irmon\Parameters','ServiceDll');
 DeleteFile('C:\PROGRA~1\Google\huifh.dlc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ias\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\MSDMS\Parameters','ServiceDll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

повторите логи.

piton331 · 18.04.2010, 18:06

Цитата:

Сообщение от akb607

а какой можете посоветовать добротный, но чтоб понятный неискушенному юзеру...?
просто у меня и в avira присутствует фаервол, но, блин, пропускает этих троянов..
или я не могу его насторить как положено..

Вы пролечитесь пока с помощью спецов по вирям, а потом и фаер подберём

авиру не пользовал увы, как там фаер настроить не знаю

У трояна основная цель собрать данные с компа и отослать разработчику трояна. Как раз при попытке отослать данные в интернет файервол и засекает трояна.

akb607 · 18.04.2010, 19:00

Цитата:

Сообщение от snifer67

Выполните скрипт в avz

ПК перезагрузится.

повторите логи.

http://exfile.ru/95948
http://exfile.ru/95949

Salmon · 18.04.2010, 20:38

akb607, Поставте Comodo Internet Security,при установке выбирите только фаерволл,без антивируса,в следующем окне тоже только фаервол.

18.04.2010, 07:52	#1 (ссылка)
akb607 Новичок Регистрация: 18.04.2010 Сообщений: 5 Репутация: 0	помогите пожалуйста вылечить компьютер. трояны одолели Помогите, пожалуйста, вылечить компьютер. Идет огромный исходящий трафик. CureIt не помогает. Avira видит кучу троянов, но не может вылечить. логи AVZ и hijackthis : http://exfile.ru/95873 http://exfile.ru/95874

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как вылечить компьютер от вируса	Lerlik	Безопасность	1	26.11.2010 07:27
Помогите удалить трояны syscr.exe. Лог AVZ имеется.	Аlexandr	Безопасность	4	29.08.2010 16:17
Вирус. Помогите разобраться как вылечить компьютер.	Sve	Безопасность	8	24.08.2010 11:08
Помогите вылечить проблемный компьютер	Neites	Безопасность	1	05.06.2010 09:44
Как вылечить компьютер от вирусов?	gukaselya	Безопасность	44	04.06.2010 22:34
Помогите, пожалуйста, вылечить мой компьютер от вирусов	Нестеренко Алёна	Безопасность	1	20.05.2010 03:15
Помогите вылечить компьютер	Hantik	Безопасность	6	18.04.2010 11:25
Выключается компьютер сам по себе! Помогите пожалуйста!	BearBoy	Железо	29	11.04.2010 11:59
Помогите пожалуйста собрать компьютер	Vippi	Железо	1	07.12.2008 14:49
Помогите пожалуйста выбрать хороший компьютер	Dimoss	Железо	5	13.11.2008 03:58

18.04.2010, 10:59	#4 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	akb607, Винду надо обновить до SP3 и последующих заплаток. Троянчики через уязвимости лезут.

18.04.2010, 14:23	#6 (ссылка)
snifer67 Стажёр Регистрация: 11.04.2010 Сообщений: 977 Репутация: 96	СДелайте новые логи. ---------- Добавлено в 12:23 ---------- Предыдущее сообщение было написано в 11:53 ---------- csrsc.exe - Trojan-Downloader.Win32.Agent.dldf pcidump.sys - Rootkit.Win32.Agent.aeji Остальное ушло в вирлаб.

18.04.2010, 17:03	#7 (ссылка)
akb607 Новичок Регистрация: 18.04.2010 Сообщений: 5 Репутация: 0	http://exfile.ru/95928 http://exfile.ru/95929

18.04.2010, 17:06	#8 (ссылка)
piton331 Эксперт Регистрация: 31.03.2009 Сообщений: 12,892 Репутация: 998	На будущее поставьте файервол, он ни одного гада в инет не пустит без вашего разрешения.

18.04.2010, 20:38	#13 (ссылка)
Salmon Стажёр Регистрация: 05.03.2010 Сообщений: 816 Репутация: 65	akb607, Поставте Comodo Internet Security,при установке выбирите только фаерволл,без антивируса,в следующем окне тоже только фаервол.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads