Murad4ik

Добрый день, у меня уже пару недель выдается оповещение о вирусе с сайта http://mamixikusah.eu/login.php ,анти вирус стоит у меня Аваст.вот что выдает :
Детали заражения

URL: http://mamixikusah.eu/login.php
Процесс: file://C:\Windows\Explorer.EXE
Инфекция: al


http://rghost.ru/36493230 - пароля нет,это обзор с программы Universal Virus Sniffer.

Браузер Мазила и Опера не работают,Гугл хром работает но тоже глючит.


Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных: v2012.01.13.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Мурад :: FANTOM [администратор]

13.02.2012 11:13:19
mbam-log-2012-02-13 (11-20-49).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 168139
Времени прошло: 4 минут , 58 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |userinit (Trojan.Agent) -> Параметры: C:\Windows\AppPatch\crmgok.exe -> Действие не было предпринято.

Объекты реестра обнаружены: 6
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Trojan.Agent) -> Плохо: (C:\Windows\AppPatch\crmgok.exe) Хорошо: () -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|System (Trojan.Agent) -> Плохо: (C:\Windows\AppPatch\crmgok.exe) Хорошо: () -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Agent) -> Плохо: (C:\Windows\AppPatch\crmgok.exe) Хорошо: () -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Run (Trojan.Agent) -> Плохо: (C:\Windows\AppPatch\crmgok.exe) Хорошо: () -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Плохо: (C:\WINDOWS\SYSTEM32\USERINIT.EXE,C:\Windows\AppPa tch\crmgok.exe,) Хорошо: (userinit.exe) -> Действие не было предпринято.

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 4
C:\Windows\write.exe (Trojan.FakeMS) -> Действие не было предпринято.
C:\Users\Мурад\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\Windows\AppPatch\crmgok.exe (Trojan.Agent) -> Действие не было предпринято.

(конец)

safety

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected
----------
далее,
выполните быстрое сканирование в Malwarebytes

Murad4ik

сделал,сюда что то надо выкладывать?

safety

выкладывать на обменник как всегда, ссылку на логи - сюда.

Murad4ik

http://rghost.ru/36494196

---------- Добавлено в 13:04 ---------- Предыдущее сообщение было написано в 13:03 ----------

дальше какие мне действия делать?

safety

удалите все кроме
перезагрузка,
новое сканирование в мбам

Murad4ik

Сделаю.Огромное спасибо заранее,я хоть вижу что вы работаете а не как этот аваст ...Кстати хочу услышать ваш совет по поводу анти вируса,какой сейчас хотя бы на что то годится?

safety

из бесплатных можно попробовать Microsoft Essentials, в том случае, если Windows лицензионная, а более - нет вариантов из совсем уж бесплатного.

Murad4ik

пробовал его,у меня вин 7 максимальная ломаная,у меня такие "праздники жизни" на компьютере былиеле удалил.ну а из касперского, др.веб, аваст, нод32, хотя бы что будет ловить что то,что можно?

safety

все пропускают. Возможно надежнее будет Касперский и ДрВеб, но вот насколько они нагружают систему - не знаю. Не использую в работе.

Murad4ik

а чем сами пользуетесь?

safety

ESS 4 или 5.

Murad4ik

проверил снова мбамом и выдает только одну
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter
и все.
Благодарю за помощь.Что бы я без вас делал)