Подозрение на вирус

[Hantik]

Добрый день, уважаемые модераторы форума!
Есть подозрения на вирус в моем компьютере, вот логи.
http://exfile.ru/91030 - AVZ
http://exfile.ru/91031 - ХайДжек
http://exfile.ru/91177 - Гмер

[help?]

Скачать cleanup.bat:
Сохрани cleanup.bat в ту же папку, где находится gmer(1c24.exe)
Отключить:все антивирусы/фаерволы;
Отключить зараженный компьютер от интенета/локалки!
Отключить восстановление системы!!!!
Запустить cleanup.bat.Компьютер перезагрузится!
Повторить лог GMER(1c24.exe) .
http://exfile.ru/91182

---------- Добавлено в 09:27 ---------- Предыдущее сообщение было написано в 09:05 ----------

Ну как успехи?

[Hantik]

Вот пожалуйста
http://exfile.ru/91448

[help?]

В логе чисто.Сделать лог авз(стандартный скрипт№3) и хайджека.

---------- Добавлено в 13:25 ---------- Предыдущее сообщение было написано в 12:44 ----------

Установить в обязательном !!порядке следующие обновления:

http://www.microsoft.com/downloads/d...6-2067b73d6a03
http://www.microsoft.com/downloads/d...6-bba00149793c
http://www.microsoft.com/downloads/d...1-7d32b64761e1

---------- Добавлено в 14:59 ---------- Предыдущее сообщение было написано в 14:26 ----------

Что из этого НЕ нужно?

 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
# Оптимизация - отключить службу RemoteRegistry (Удаленный реестр)
# Оптимизация - отключить службу TermService (Службы терминалов)
# Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
# Оптимизация - отключить службу Schedule (Планировщик заданий)
# Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
# Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
# Оптимизация - безопасность - отключить автозапуск программ с CD
# Оптимизация - безопасность - отключить административный доступ к локальным дискам
# Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
# Безопасность - запретить отправку приглашений удаленному помошнику

C:\Program Files\MPK\mpk.dll
Точно не уверен,но скорее всего и вправду вирусня.
Проверь на www.virustotal.com если проверялся,повторить анализ сейчас.И ссылку сюда на результат.Даже если сам ставил!!!

[Hantik]

Вот пожалуйста в архиве два лога авз и хайжек
http://exfile.ru/91480
Заплатки тож поставил!

[piton331]

Я не пойму у мня паранойя или Dr.Web решето а не антивирус
http://exfile.ru/91478
http://exfile.ru/91485

[winshelp]

Hantik.
Проверьте эти файлы на http://www.virustotal.com/ru/
Если напишут что эти файлы уже проверялись, жмите проверить еще раз!
После проверки выложите ссылки на отчеты на форуме.
Ссылки на отчеты копируете из адресной строки браузера!
Эти файлы проверьте:
c:\program files\mpk\mpk.exe
C:\Program Files\MPK\MPK.dll

---------- Добавлено в 12:35 ---------- Предыдущее сообщение было написано в 12:25 ----------

piton331, дружище, а что тревожит???

[Hantik]

mpk.dll
http://www.virustotal.com/ru/analisi...a18-1269520886
mpk.exe
http://www.virustotal.com/ru/analisi...757-1269521455

---------- Добавлено в 19:56 ---------- Предыдущее сообщение было написано в 19:54 ----------

Сообщение от help?

Что из этого НЕ нужно?
Код:

>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
# Оптимизация - отключить службу RemoteRegistry (Удаленный реестр)
# Оптимизация - отключить службу TermService (Службы терминалов)
# Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
# Оптимизация - отключить службу Schedule (Планировщик заданий)
# Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
# Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
# Оптимизация - безопасность - отключить автозапуск программ с CD
# Оптимизация - безопасность - отключить административный доступ к локальным дискам
# Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
# Безопасность - запретить отправку приглашений удаленному помошнику

можно оставить автозапуск, а все остальное я даж не знаю что такое

[piton331]

Сообщение от winshelp

piton331, дружище, а что тревожит???

Да из аппликейшн дата постоянно какая то хрень устанавливается, причем втихую. Меня смущает место из которого ставится. Может забить ?

[help?]

Раз не нужно mpk,тогда так.
Пофиксить в хайджеке:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\Program Files\MPK\MPK.exe

Выполнить скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\mpk\mpk.exe');
 DeleteFile('c:\program files\mpk\mpk.exe');
 DeleteFile('C:\Program Files\MPK\MPK.dll');
DeleteFileMask('c:\program files\mpk', '*.*', true);
DeleteDirectory('c:\program files\mpk');
SetServiceStart('RemoteRegistry', 4);
SetServiceStart('TermService', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.

[Hantik]

Два лога
http://exfile.ru/91504

[help?]

O15 - Trusted Zone: *.authority.ru
O15 - Trusted Zone: *.bankplus.ru
O15 - Trusted Zone: *.faktura.ru
Если в зону надежных сам добавлял,то в логе чисто.Заплатки все три установил?
Internet Explorer v6.00 до 8 обовить

[Hantik]

Да заплатки все три поставил, експлорер обновлю позже)
Спасибо!

[help?]

Сообщение от Hantik

Да заплатки все три поставил, експлорер обновлю позже)
Спасибо!

Так что там с ссылками?

[Hantik]

с какими ссылками?